Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiufscoremcq&hwq->cq_lock のデッドロック問題を修正 ufshcd_err_handler() が実行されると、CQ イベント割り込みが同じロックの待機で待機する可能性があります。これは、ufshcd_handle_mcq_cq_events() および ufs_mtk_mcq_intr() で発生する可能性があります。以下の警告メッセージは、IRQ が有効な IRQ コンテキストで &hwq->cq_lock が使用される際に生成されます。デッドロックの問題を解決するために、spin_lock の代わりに spin_lock_irqsave とともに ufshcd_mcq_poll_cqe_lock() を使用します。 [name:lockdep&]警告ロック状態が一貫性がありません [name:lockdep&]-------------------------------- [name: lockdep&]inconsistent {IN-HARDIRQ-W} -> {HARDIRQ-ON-W} の使用。 [name:lockdep&]kworker/u16:4/260 [HC0[0]:SC0[0]:HE1:SE1]takes: ffffff8028444600 (&hwq->cq_lock){?.-.}-{2:2}, at: ufshcd_mcq_poll_cqe_lock+0x30/0xe0 [name:lockdep&]{IN-HARDIRQ-W} state was registered at: lock_acquire+0x17c/0x33c _raw_spin_lock+0x5c/0x7c ufshcd_mcq_poll_cqe_lock+0x30/0xe0 ufs_mtk_mcq_intr+0x60/0x1bc [ufs_mediatek_mod] __handle_irq_event_percpu+0x140/0x3ec handle_irq_event+0x50/0xd8 handle_fasteoi_irq+0x148/0x2b0 generic_handle_domain_irq+0x4c/0x6c gic_handle_irq+0x58/0x134 call_on_irq_stack+0x40/0x74 do_interrupt_handler+0x84/0xe4 el1_interrupt+07x3 <snip>[c] /0xe4 安全でないロックシナリオCPU0 ---- lock(&hwq->cq_lock);
    <Interrupt> lock(&hwq->cq_lock); *** デッドロック *** 2 つのロックが kworker/u16:4/260 によって保持されます [name:lockdep&] スタックバックトレース CPU 7 PID 260 通信 kworker/u16:4 汚染 GSW OE 6.1.17-mainline-android14-2-g277223301adb#1 Workqueue: ufs_eh_wq_0 ufshcd_err_handler Call trace: dump_backtrace+0x10c/0x160 show_stack+0x20/0x30 dump_stack_lvl+0x98/0xd8 dump_stack+0x20/0x60 print_usage_bug+0x584/0x76c mark_lock_irq+0x488/0x510 mark_lock+0x1ec/0x25c __lock_acquire+0x4d8/0xffc lock_acquire +0x17c/0x33c _raw_spin_lock+0x5c/0x7c ufshcd_mcq_poll_cqe_lock+0x30/0xe0 ufshcd_poll+0x68/0x1b0 ufshcd_transfer_req_compl+0x9c/0xc8 ufshcd_err_handler+0x3bc/0xea0 process_one_work+0x2f4/0x7e8 worker_thread+0x234/0x450 kthread+0x110/0x134 ret_from_fork+0x10/0x20 (CVE-2023-53760

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53760

medium Nessus プラグイン ID 277779

バージョン 1.10