CVE-2023-52740 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
powerpc/64s/interrupt: Correzione della race condition nell'uscita dalle interruzioni con il cambio di mitigazione per la sicurezza
Le opzioni di mitigazione per la sicurezza RFI e STF possono modificare in modo concorrente la condizione statica del ramo `interrupt_exit_not_reentrant` rispetto al codice di uscita dall'interruzione che verifica tale ramo.
L'uscita dall'interruzione testa questa condizione per impostare MSR[EE|RI] per l'uscita, quindi nuovamente nel caso in cui venga rilevata un'interruzione soft-masked pendente, per recuperare il valore del MSR affinché l'interruzione possa essere riproposta prima di tentare nuovamente l'uscita. Se la condizione cambia tra questi due test, lo stato di MSR e irq soft-mask diventerà corrotto, portando a avvisi e possibili crash. Ad esempio, se il ramo è inizialmente vero e poi falso, MSR[EE] sarà 0 ma PACA_IRQ_HARD_DIS risulterà disattivato (clear) e EE potrebbe non essere abilitata, causando avvisi in irq_64.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.