В ядре Linux устранена следующая уязвимость:
Ввод: ims-pcu — исправить состояние гонки в обратном вызове sysfs reset_device
Обратный вызов sysfs ims_pcu_reset_device() вызывает ims_pcu_execute_command()
без получения pcu->cmd_mutex. Это может привести к гонкам данных и
повреждение общего буфера команд, если оно запущено одновременно с
другие команды.
Получите pcu->cmd_mutex перед вызовом ims_pcu_execute_command().
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: Input: ims-pcu - fix race condition in reset_device sysfs callback The ims_pcu_reset_device() sysfs callback calls ims_pcu_execute_command() without acquiring pcu->cmd_mutex. This can lead to data races and corruption of the shared command buffer if triggered concurrently with other commands. Acquire pcu->cmd_mutex before calling ims_pcu_execute_command().