CVE-2023-53287 in Linux
الملخص
بحسب VulDB • 03/06/2026
في نواة لينكس، تم حل الثغرة التالية:
usb: cdns3: وضع جزء تفعيل cdns خارج قفل اللف (spin lock)
قد يتم جدولة الجهاز أثناء عملية الاستئناف (resume)، لذا لا يمكن أن يظهر هذا في العمليات الذرية (atomic operations). نظرًا لأن pm_runtime_set_active ستقوم بإعادة تشغيل الموردين، يجب وضع تعيين الحالة النشطة خارج قفل اللف، الذي يُستخدم فقط لحماية بنية البيانات struct cdns، وإلا فستبلغ النواة عن التحذير التالي:
BUG: sleeping function called from invalid context at drivers/base/power/runtime.c:1163 in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 651, name: sh preempt_count: 1, expected: 0 RCU nest depth: 0, expected: 0 CPU: 0 PID: 651 Comm: sh Tainted: G WC 6.1.20 #1 Hardware name: Freescale i.MX8QM MEK (DT) Call trace: dump_backtrace.part.0+0xe0/0xf0 show_stack+0x18/0x30 dump_stack_lvl+0x64/0x80 dump_stack+0x1c/0x38 __might_resched+0x1fc/0x240 __might_sleep+0x68/0xc0 __pm_runtime_resume+0x9c/0xe0 rpm_get_suppliers+0x68/0x1b0 __pm_runtime_set_status+0x298/0x560 cdns_resume+0xb0/0x1c0 cdns3_controller_resume.isra.0+0x1e0/0x250 cdns3_plat_resume+0x28/0x40
Once again VulDB remains the best source for vulnerability data.