Odebrany

CVE-2026-90338

opublikowano: 17.09.2026, 19:17

modyfikacja: 17.09.2026, 19:17

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

serial: amba-pl011: włącz zegar konsoli dla zapisów atomowych

pl011_console_write_atomic() działa z kontekstu atomowego nbcon, gdzie
spanie jest zabronione. Wywołuje funkcję clk_enable(), która pobiera funkcję common-clk
włącz_blokadę. W PREEMPT_RT jest to blokada uśpienia:
clk_enable_lock() najpierw próbuje spin_trylock_irqsave(), ale w ramach rywalizacji
powraca do spin_lock_irqsave(). Dlatego też drukuje się w kontekście atomowym
jądro RT z pl011 wspieranym przez clk może się wyłączyć:

BŁĄD: funkcja uśpienia wywołana z nieprawidłowego kontekstu w spinlock_rt.c:48
__might_resched z rt_spin_lock
rt_spin_lock z clk_enable_lock
clk_enable_lock z clk_enable
clk_enable z pl011_console_write_atomic
... z vprintk_emit

Zostało to znalezione i odtworzone na PREEMPT_RT. Są to układy SoC Arm32 i arm64 DT
dotknięty; arm64 SBSA/ACPI nie ma clk, więc clk_enable(NULL) powoduje zwarcie
przed zamkiem. Ponadto funkcję write_atomic() można wywołać z NMI
kontekście i jest udokumentowane, aby uniknąć zablokowania. Usuwanie clk_enable() z
wywołanie zwrotne pozwala również uniknąć potencjalnie niebezpiecznego przejęcia NMI
wspólny zegar Enable_lock.

Konsola nbcon obsługująca technologię atomową musi umożliwiać drukowanie z dowolnego kontekstu, więc
zegara nie można bramkować pomiędzy zapisami. Włącz zegar podczas
konsola jest dostępna do wyjścia: użyj clk_prepare_enable() w
pl011_console_setup(), zwolnij ją za pomocą clk_disable_unprepare() w
wywołanie zwrotne konsoli .exit() i upuść funkcję clk_enable()/clk_disable() przy zapisie
pary z write_atomic() i write_thread().

Gdy printk zawiesza konsole, porzuć odwołanie
uart_suspend_port() zatrzymuje dostęp do konsoli i przywraca ją wcześniej
uart_resume_port() - ale tylko wtedy, gdy zawieszenie faktycznie oznaczyło port
zawieszony (tty z możliwością wybudzenia pozostaje uruchomiony i musi utrzymywać swój zegar) oraz
zachowaj go, gdy console_suspend_enabled ma wartość false, więc no_console_suspend działa.

Koszt mocy czynnej utrzymywania włączonego zegara zależy od platformy:
brak, gdzie zegar UART jest stałym, zawsze włączonym oscylatorem, prawdziwy tam, gdzie jest
jest bramkowaną gałęzią zegara, która w takim przypadku nie może być bramkowana (ani prawdopodobnie nie może).
jego zegary nadrzędne), podczas gdy konsola jest dostępna do wyjścia. Kiedy serial
core faktycznie zawiesza port, odniesienie jest zwalniane, więc zegar
dostawca może bramkować drzewo zegara.

In the Linux kernel, the following vulnerability has been resolved:

serial: amba-pl011: keep console clock enabled for atomic writes

pl011_console_write_atomic() runs from nbcon atomic context, where
sleeping is not allowed. It calls clk_enable(), which takes the common-clk
enable_lock. Under PREEMPT_RT that is a sleeping lock:
clk_enable_lock() first tries spin_trylock_irqsave(), but on contention
falls back to spin_lock_irqsave(). Therefore, an atomic-context printk on
an RT kernel with a clk-backed pl011 can trip:

BUG: sleeping function called from invalid context at spinlock_rt.c:48
__might_resched from rt_spin_lock
rt_spin_lock from clk_enable_lock
clk_enable_lock from clk_enable
clk_enable from pl011_console_write_atomic
... from vprintk_emit

This was found and reproduced on PREEMPT_RT. Arm32 and arm64 DT SoCs are
affected; arm64 SBSA/ACPI has no clk, so clk_enable(NULL) short-circuits
before the lock. In addition, write_atomic() may be invoked from NMI
context and is documented to avoid locking. Removing clk_enable() from
the callback also avoids a potentially unsafe NMI acquisition of the
common-clock enable_lock.

An nbcon atomic-capable console must be printable from any context, so
the clock cannot be gated between writes. Enable the clock while the
console is available for output: use clk_prepare_enable() in
pl011_console_setup(), release it via clk_disable_unprepare() in the
console .exit() callback, and drop the per-write clk_enable()/clk_disable()
pairs from write_atomic() and write_thread().

When printk suspends consoles, drop the reference after
uart_suspend_port() stops console access and restore it before
uart_resume_port() -- but only if suspend actually marked the port
suspended (a wake-capable tty stays running and must keep its clock), and
keep it when console_suspend_enabled is false so no_console_suspend works.

The active power cost of keeping the clock enabled is platform-dependent:
none where the UART clock is a fixed always-on oscillator, real where it
is a gateable clock branch, which then cannot be gated (nor possibly can
its parent clocks) while the console is available for output. When serial
core actually suspends the port, the reference is released so the clock
provider can gate the clock tree.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve