Перейти к содержимому
Noroxi
CVE-2022-48898· NVD / CVE Program· CNA Linux

drm/msm/dp: do not complete dp_aux_cmd_fifo_tx() if irq is not for aux transfer

In the Linux kernel, the following vulnerability has been resolved: drm/msm/dp: do not complete dp_aux_cmd_fifo_tx() if irq is not for aux transfer There are 3 possible interrupt sources are handled by DP controller, HPDstatus, Controller state changes and Aux read/write transaction. At every irq, DP controller have to check isr status of every interrupt sources and service the interrupt if its isr status bits shows interrupts are pending. There is potential race condition may happen at current aux isr handler implementation since it is always complete dp_aux_cmd_fifo_tx() even irq is not for aux read or write transaction. This may cause aux read transaction return premature if host aux data read is in the middle of waiting for sink to complete transferring data to host while irq happen. This will cause host's receiving buffer contains unexpected data. This patch fixes this problem by checking aux isr and return immediately at aux isr handler if there are no any isr status bits set. Current there is a bug report regrading eDP edid corruption happen during system booting up. After lengthy debugging to found that VIDEO_READY interrupt was continuously firing during system booting up which cause dp_aux_isr() to complete dp_aux_cmd_fifo_tx() prematurely to retrieve data from aux hardware buffer which is not yet contains complete data transfer from sink. This cause edid corruption. Follows are the signature at kernel logs when problem happen, EDID has corrupt header panel-simple-dp-aux aux-aea0000.edp: Couldn't identify panel via EDID Changes in v2: -- do complete if (ret == IRQ_HANDLED) ay dp-aux_isr() -- add more commit text Changes in v3: -- add Stephen suggested -- dp_aux_isr() return IRQ_XXX back to caller -- dp_ctrl_isr() return IRQ_XXX back to caller Changes in v4: -- split into two patches Changes in v5: -- delete empty line between tags Changes in v6: -- remove extra "that" and fixed line more than 75 char at commit text Patchwork: https://patchwork.freedesktop.org/patch/516121/

СредняяCVSS 4.7 · v3.1—Эксплойта нет Есть исправление
Опубликовано
21 авг. 2024 г.
Обновлено
17 июн. 2026 г.
EPSS
0,2 % · 7-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

18

Наблюдать

Пока низкий приоритет.

CVSS
18 / 40 · 4.7 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,2 %

Решение CISA SSVC

Эксплуатация
нет
Автоматизируемо
нет
Техническое влияние
частичное

Vulnrichment: входные данные дерева решений CISA.

Затронутые системы

ВендорПродукт
linuxlinux kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • linux linux kernel5.10 и новее · до 5.10.164
  • linux linux kernel5.11 и новее · до 5.15.89
  • linux linux kernel5.16 и новее · до 6.1.7
  • linux linux kernel6.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Linux Linux

    • 5.10затронута
    • c943b4948b5848fc0e07f875edbd35a973879e22 и новее · до 785607e5e6fb52caf141e4580de40405565f04f1затронута · git
    • c943b4948b5848fc0e07f875edbd35a973879e22 и новее · до 984ad875db804948c86ca9e1c2e784ae8252715aзатронута · git
    • c943b4948b5848fc0e07f875edbd35a973879e22 и новее · до b7dcbca46db3c77fdb02c2a9d6239e5aa3b06a59затронута · git
    • c943b4948b5848fc0e07f875edbd35a973879e22 и новее · до 1cba0d150fa102439114a91b3e215909efc9f169затронута · git
    • до 5.10не затронута · semver
    • 5.10.164 и новее · до 5.10.* включительноне затронута · semver
    • 5.15.89 и новее · до 5.15.* включительноне затронута · semver
    • 6.1.7 и новее · до 6.1.* включительноне затронута · semver
    • 6.2 и новеене затронута · original_commit_for_fix

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12linuxдо 6.1.7-16.1.7-1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-64kbдо 5.14.21-150400.24.133.25.14.21-150400.24.133.2
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-docsдо 5.14.21-150400.24.133.15.14.21-150400.24.133.1
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-obs-buildдо 5.14.21-150400.24.133.25.14.21-150400.24.133.2
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-sourceдо 5.14.21-150400.24.133.25.14.21-150400.24.133.2
SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSkernel-symsдо 5.14.21-150400.24.133.15.14.21-150400.24.133.1
SUSE:Linux Enterprise Live Patching 15 SP4kernel-livepatch-SLE15-SP4_Update_31до 1-150400.9.3.21-150400.9.3.2
SUSE:Linux Enterprise Micro 5.3kernel-defaultдо 5.14.21-150400.24.133.25.14.21-150400.24.133.2
SUSE:Linux Enterprise Micro 5.3kernel-default-baseдо 5.14.21-150400.24.133.2.150400.24.64.55.14.21-150400.24.133.2.150400.24.64.5
SUSE:Linux Enterprise Micro 5.3kernel-rtдо 5.14.21-150400.15.91.35.14.21-150400.15.91.3
SUSE:Linux Enterprise Micro 5.3kernel-source-rtдо 5.14.21-150400.15.91.35.14.21-150400.15.91.3
SUSE:Linux Enterprise Server 15 SP4-LTSSkernel-zfcpdumpдо 5.14.21-150400.24.133.25.14.21-150400.24.133.2

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Срочно
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Срочно
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Срочно
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77На этой неделе
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77На этой неделе
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77На этой неделе

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Linux Linux1cba0d150fa102439114a91b3e215909efc9f169Вендор (CNA)
Linux Linux785607e5e6fb52caf141e4580de40405565f04f1Вендор (CNA)
Linux Linux984ad875db804948c86ca9e1c2e784ae8252715aВендор (CNA)
Linux Linuxb7dcbca46db3c77fdb02c2a9d6239e5aa3b06a59Вендор (CNA)
debian:linux6.1.7-1 · Debian:12Реестр пакетов (OSV)
suse:kernel-64kb5.14.21-150400.24.133.2 · SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSРеестр пакетов (OSV)
suse:kernel-default5.14.21-150400.24.133.2 · SUSE:Linux Enterprise Micro 5.3Реестр пакетов (OSV)
suse:kernel-default-base5.14.21-150400.24.133.2.150400.24.64.5 · SUSE:Linux Enterprise Micro 5.3Реестр пакетов (OSV)
suse:kernel-docs5.14.21-150400.24.133.1 · SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSРеестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP4_Update_311-150400.9.3.2 · SUSE:Linux Enterprise Live Patching 15 SP4Реестр пакетов (OSV)
suse:kernel-obs-build5.14.21-150400.24.133.2 · SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSРеестр пакетов (OSV)
suse:kernel-rt5.14.21-150400.15.91.3 · SUSE:Linux Enterprise Micro 5.3Реестр пакетов (OSV)
suse:kernel-source5.14.21-150400.24.133.2 · SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSРеестр пакетов (OSV)
suse:kernel-source-rt5.14.21-150400.15.91.3 · SUSE:Linux Enterprise Micro 5.3Реестр пакетов (OSV)
suse:kernel-syms5.14.21-150400.24.133.1 · SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSРеестр пакетов (OSV)
suse:kernel-zfcpdump5.14.21-150400.24.133.2 · SUSE:Linux Enterprise Server 15 SP4-LTSSРеестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана пользователем с локальным доступом к системе.
  • Достаточно учётной записи с низкими привилегиями.
  • Действия пользователя не требуются.
  • Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность
нет
Целостность
нет
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Локальный
Сложность атаки
Высокая
Требуемые привилегии
Низкие
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Нет
Влияние на целостность
Нет
Влияние на доступность
Высокое

Вектор CVSS

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Все записи