CVE-2023-52813 in Linux
Riassunto
di VulDB • 14/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
crypto: pcrypt - Risolto il problema di hungtask per PADATA_RESET
È stato rilevato un bug di tipo hungtask in test_aead_vec_cfg come segue:
INFO: task cryptomgr_test:391009 bloccata da più di 120 secondi. "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disabilita questo messaggio. Call trace: __switch_to+0x98/0xe0 __schedule+0x6c4/0xf40 schedule+0xd8/0x1b4 schedule_timeout+0x474/0x560 wait_for_common+0x368/0x4e0 wait_for_completion+0x20/0x30 wait_for_completion+0x20/0x30 test_aead_vec_cfg+0xab4/0xd50 test_aead+0x144/0x1f0 alg_test_aead+0xd8/0x1e0 alg_test+0x634/0x890 cryptomgr_test+0x40/0x70 kthread+0x1e0/0x220 ret_from_fork+0x10/0x18 Kernel panic - not syncing: hung_task: blocked tasks
Per padata_do_parallel, quando il valore di ritorno err è 0 o -EBUSY, viene chiamata wait_for_completion(&wait->completion) in test_aead_vec_cfg. Nel caso normale, aead_request_complete() verrà chiamato in pcrypt_aead_serial e il valore di ritorno err sarà 0 per padata_do_parallel. Tuttavia, quando pinst->flags è PADATA_RESET, il valore di ritorno err per padata_do_parallel è -EBUSY e non viene chiamata aead_request_complete(). Di conseguenza, test_aead_vec_cfg rimarrà bloccato in wait_for_completion(&wait->completion), causando un hungtask.
Il problema si presenta come segue: (padata_do_parallel) | rcu_read_lock_bh(); | err = -EINVAL; | (padata_replace) | pinst->flags |= PADATA_RESET; err = -EBUSY | if (pinst->flags & PADATA_RESET) | rcu_read_unlock_bh() | return err
Per risolvere il problema, si sostituisce il valore di ritorno err con -EAGAIN, che indica che i dati paralleli sono in fase di modifica e che il chiamante dovrebbe richiamare la funzione.
v3: rimossa la logica di retry e modificato solo il valore di ritorno. v2: introdotto padata_try_do_parallel() in pcrypt_aead_encrypt e pcrypt_aead_decrypt per risolvere l'hungtask.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.