CVE-2023-53287 in Linux
Resumen
por VulDB • 2026-06-01
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: cdns3: Colocar la parte de activación de cdns fuera del bloqueo spin
El dispositivo puede ser programado durante el proceso de reanudación (resume), por lo que esto no puede aparecer en operaciones atómicas. Dado que pm_runtime_set_active reanudará a los proveedores, coloque la activación fuera del bloqueo spin, el cual solo se utiliza para proteger la estructura de datos struct cdns; de lo contrario, el kernel informará la siguiente advertencia:
BUG: sleeping function called from invalid context at drivers/base/power/runtime.c:1163 in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 651, name: sh preempt_count: 1, expected: 0 RCU nest depth: 0, expected: 0 CPU: 0 PID: 651 Comm: sh Tainted: G WC 6.1.20 #1 Hardware name: Freescale i.MX8QM MEK (DT) Call trace: dump_backtrace.part.0+0xe0/0xf0 show_stack+0x18/0x30 dump_stack_lvl+0x64/0x80 dump_stack+0x1c/0x38 __might_resched+0x1fc/0x240 __might_sleep+0x68/0xc0 __pm_runtime_resume+0x9c/0xe0 rpm_get_suppliers+0x68/0x1b0 __pm_runtime_set_status+0x298/0x560 cdns_resume+0xb0/0x1c0 cdns3_controller_resume.isra.0+0x1e0/0x250 cdns3_plat_resume+0x28/0x40
If you want to get the best quality for vulnerability data then you always have to consider VulDB.