İçeriğe atla
Noroxi
CVE-2023-52884· NVD / CVE Programı· CNA Linux

Input: cyapa - add missing input core locking to suspend/resume functions

In the Linux kernel, the following vulnerability has been resolved: Input: cyapa - add missing input core locking to suspend/resume functions Grab input->mutex during suspend/resume functions like it is done in other input drivers. This fixes the following warning during system suspend/resume cycle on Samsung Exynos5250-based Snow Chromebook: ------------[ cut here ]------------ WARNING: CPU: 1 PID: 1680 at drivers/input/input.c:2291 input_device_enabled+0x68/0x6c Modules linked in: ... CPU: 1 PID: 1680 Comm: kworker/u4:12 Tainted: G W 6.6.0-rc5-next-20231009 #14109 Hardware name: Samsung Exynos (Flattened Device Tree) Workqueue: events_unbound async_run_entry_fn unwind_backtrace from show_stack+0x10/0x14 show_stack from dump_stack_lvl+0x58/0x70 dump_stack_lvl from __warn+0x1a8/0x1cc __warn from warn_slowpath_fmt+0x18c/0x1b4 warn_slowpath_fmt from input_device_enabled+0x68/0x6c input_device_enabled from cyapa_gen3_set_power_mode+0x13c/0x1dc cyapa_gen3_set_power_mode from cyapa_reinitialize+0x10c/0x15c cyapa_reinitialize from cyapa_resume+0x48/0x98 cyapa_resume from dpm_run_callback+0x90/0x298 dpm_run_callback from device_resume+0xb4/0x258 device_resume from async_resume+0x20/0x64 async_resume from async_run_entry_fn+0x40/0x15c async_run_entry_fn from process_scheduled_works+0xbc/0x6a8 process_scheduled_works from worker_thread+0x188/0x454 worker_thread from kthread+0x108/0x140 kthread from ret_from_fork+0x14/0x28 Exception stack(0xf1625fb0 to 0xf1625ff8) ... ---[ end trace 0000000000000000 ]--- ... ------------[ cut here ]------------ WARNING: CPU: 1 PID: 1680 at drivers/input/input.c:2291 input_device_enabled+0x68/0x6c Modules linked in: ... CPU: 1 PID: 1680 Comm: kworker/u4:12 Tainted: G W 6.6.0-rc5-next-20231009 #14109 Hardware name: Samsung Exynos (Flattened Device Tree) Workqueue: events_unbound async_run_entry_fn unwind_backtrace from show_stack+0x10/0x14 show_stack from dump_stack_lvl+0x58/0x70 dump_stack_lvl from __warn+0x1a8/0x1cc __warn from warn_slowpath_fmt+0x18c/0x1b4 warn_slowpath_fmt from input_device_enabled+0x68/0x6c input_device_enabled from cyapa_gen3_set_power_mode+0x13c/0x1dc cyapa_gen3_set_power_mode from cyapa_reinitialize+0x10c/0x15c cyapa_reinitialize from cyapa_resume+0x48/0x98 cyapa_resume from dpm_run_callback+0x90/0x298 dpm_run_callback from device_resume+0xb4/0x258 device_resume from async_resume+0x20/0x64 async_resume from async_run_entry_fn+0x40/0x15c async_run_entry_fn from process_scheduled_works+0xbc/0x6a8 process_scheduled_works from worker_thread+0x188/0x454 worker_thread from kthread+0x108/0x140 kthread from ret_from_fork+0x14/0x28 Exception stack(0xf1625fb0 to 0xf1625ff8) ... ---[ end trace 0000000000000000 ]---

OrtaCVSS 4.4 · v3.1—İstismar yok Düzeltme var
Yayın
21 Haz 2024
Güncelleme
17 Haz 2026
EPSS
%0,2 · 6. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

17

İzleyin

Şimdilik düşük öncelik.

CVSS
17 / 40 · 4.4 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Etkilenen sistemler

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • linux linux kernel5.11 ve sonrası · 5.15.161 öncesi
  • linux linux kernel5.16 ve sonrası · 6.1.93 öncesi
  • linux linux kernel6.2 ve sonrası · 6.6.33 öncesi
  • linux linux kernel6.7 ve sonrası · 6.9.4 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 5.11etkilenir
    • d69f0a43c677e8afc67a222e1e7b51b9acc69cd3 ve sonrası · f99809fdeb50d65bcbc1661ef391af94eebb8a75 öncesietkilenir · git
    • d69f0a43c677e8afc67a222e1e7b51b9acc69cd3 ve sonrası · 9400caf566f65c703e99d95f87b00c4b445627a7 öncesietkilenir · git
    • d69f0a43c677e8afc67a222e1e7b51b9acc69cd3 ve sonrası · a4c638ab25786bd5aab5978fe51b2b9be16a4ebd öncesietkilenir · git
    • d69f0a43c677e8afc67a222e1e7b51b9acc69cd3 ve sonrası · a5fc298fa8f67cf1f0e1fc126eab70578cd40adc öncesietkilenir · git
    • d69f0a43c677e8afc67a222e1e7b51b9acc69cd3 ve sonrası · 7b4e0b39182cf5e677c1fc092a3ec40e621c25b6 öncesietkilenir · git
    • 5.11 öncesietkilenmez · semver
    • 5.15.161 ve sonrası · 5.15.* dahil öncesietkilenmez · semver
    • 6.1.93 ve sonrası · 6.1.* dahil öncesietkilenmez · semver
    • 6.6.33 ve sonrası · 6.6.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:9bpftool7.3.0-427.37.1.el9_4 öncesi7.3.0-427.37.1.el9_4
AlmaLinux:9kernel5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-core5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-debug5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-debug-core5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-debug-devel5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-debug-devel-matched5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-debug-modules5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-debug-modules-core5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-debug-modules-extra5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-devel5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-devel-matched5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-modules5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-modules-core5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-64k-modules-extra5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-abi-stablelists5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-core5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-cross-headers5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-debug5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-debug-core5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-debug-devel5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-debug-devel-matched5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4
AlmaLinux:9kernel-debug-modules5.14.0-427.37.1.el9_4 öncesi5.14.0-427.37.1.el9_4

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77Bu hafta
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77Bu hafta
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux7b4e0b39182cf5e677c1fc092a3ec40e621c25b6Üretici (CNA)
Linux Linux9400caf566f65c703e99d95f87b00c4b445627a7Üretici (CNA)
Linux Linuxa4c638ab25786bd5aab5978fe51b2b9be16a4ebdÜretici (CNA)
Linux Linuxa5fc298fa8f67cf1f0e1fc126eab70578cd40adcÜretici (CNA)
Linux Linuxf99809fdeb50d65bcbc1661ef391af94eebb8a75Üretici (CNA)
almalinux:bpftool7.3.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-core5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-core5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-devel5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-devel-matched5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-core5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-extra5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-devel5.14.0-427.37.1.el9_4 · AlmaLinux:9Paket deposu (OSV)
debian:linux6.1.94-1 · Debian:12Paket deposu (OSV)
red hat:bpftool-debuginfo0:7.3.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-debuginfo0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel-matched0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-debuginfo0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel-matched0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debug-debuginfo0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel-matched0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo0:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo-common-aarch640:5.14.0-427.37.1.el9_4 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Yönetici yetkisi gerekir.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yok
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Yüksek
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yok
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-667 · Improper Locking

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar