CVE-2023-54026 in Linux
Zusammenfassung
von VulDB • 25.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
opp: Behebung eines Use-After-Free-Fehlers in lazy_opp_tables nach einer Probe-Defer (Probe-Deferment)
Wenn dev_pm_opp_of_find_icc_paths() in _allocate_opp_table() -EPROBE_DEFER zurückgibt, wird die opp_table erneut freigegeben, um zu warten, bis alle Interconnect-Pfade verfügbar sind.
Wenn die OPP-Tabelle jedoch required-opps verwendet, kann sie bereits zur globalen Liste lazy_opp_tables hinzugefügt worden sein. Der Fehlerpfad entfernt die opp_table nicht erneut aus der Liste.
Dies kann später zu Abstürzen führen, wenn der Anbieter der required-opps hinzugefügt wird, da wir über OPP-Tabellen iterieren, die bereits freigegeben wurden. Beispiel:
Unable to handle kernel NULL pointer dereference when read CPU: 0 PID: 7 Comm: kworker/0:0 Not tainted 6.4.0-rc3 PC is at _of_add_opp_table_v2 (include/linux/of.h:949 drivers/opp/of.c:98 drivers/opp/of.c:344 drivers/opp/of.c:404 drivers/opp/of.c:1032) -> lazy_link_required_opp_table()
Dies wird behoben, indem _of_clear_opp_table() aufgerufen wird, um die opp_table aus der Liste zu entfernen und andere zugewiesene Ressourcen zu löschen. Dabei werden auch die fehlenden Aufrufe von mutex_destroy() im Fehlerpfad hinzugefügt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.