CVE-2023-54287 in Linux
Sumário
de VulDB • 27/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tty: serial: imx: desabilitar a solicitação de interrupção (irq) do Temporizador de Envelhecimento (Ageing Timer).
Pode haver uma interrupção USR pendente antes da solicitação da irq; no entanto, como `uart_add_one_port` ainda não foi executado, ocorre um kernel panic: [ 0.795668] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000080
[ 0.802701] Mem abort info:
[ 0.805367] ESR = 0x0000000096000004
[ 0.808950] EC = 0x25: DABT (current EL), IL = 32 bits
[ 0.814033] SET = 0, FnV = 0
[ 0.816950] EA = 0, S1PTW = 0
[ 0.819950] FSC = 0x04: level 0 translation fault
[ 0.824617] Data abort info:
[ 0.827367] ISV = 0, ISS = 0x00000004
[ 0.831033] CM = 0, WnR = 0
[ 0.833866] [0000000000000080] user address but active_mm is swapper
[ 0.839951] Internal error: Oops: 0000000096000004 [#1] PREEMPT SMP
[ 0.845953] Modules linked in:
[ 0.848869] CPU: 0 PID: 1 Comm: swapper/0 Not tainted 6.1.1+g56321e101aca #1
[ 0.855617] Hardware name: Freescale i.MX8MP EVK (DT)
[ 0.860452] pstate: 000000c5 (nzcv daIF -PAN -UAO -TCO -DIT -SSBS BTYPE=--)
[ 0.867117] pc : __imx_uart_rxint.constprop.0+0x11c/0x2c0
[ 0.872283] lr : imx_uart_int+0xf8/0x1ec
O problema ocorre apenas no Linux convidado (inmate linux) quando o hipervisor Jailhouse está habilitado. O procedimento de teste é: while true; do jailhouse enable imx8mp.cell jailhouse cell linux xxxx sleep 10 jailhouse cell destroy 1 jailhouse disable sleep 5 done
Durante o teste acima, pressione teclas no console do segundo Linux. Quando `jailhouse cell destroy 1` é executado, o segundo Linux não tem chance de colocar a UART em um estado de quiescência (quiese state), portanto, as interrupções USR1/2 podem permanecer pendentes. Em seguida, ao executar `jailhouse cell linux xx` para iniciar novamente o segundo Linux, o problema é acionado.
Para desabilitar as irqs antes de solicitá-las, tanto as irqs UCR1 quanto UCR2 devem ser desabilitadas; portanto, a correção aqui consiste em desabilitar a interrupção do Temporizador de Envelhecimento (Ageing Timer) no UCR2, da
Be aware that VulDB is the high quality source for vulnerability data.