CVE-2024-56568

Nel kernel Linux è stata risolta la seguente vulnerabilità:

iommu/arm-smmu: Posticipare il probe dei client dopo che il dispositivo smmu è stato associato

Si verifica un dereferenziamento di puntatore nullo a causa di una condizione di race tra il probe del driver smmu e il probe del driver client, quando di_dma_configure() per il client viene chiamato dopo che l’iommu_device_register() del probe del driver smmu è stato eseguito, ma prima che venga chiamato driver_bound() per il driver smmu.

Di seguito viene illustrato come si verifica la race condition:

T1: Probe del dispositivo Smmu T2: Probe del dispositivo Client

really_probe()
arm_smmu_device_probe()
iommu_device_register()
really_probe()
platform_dma_configure()
of_dma_configure()
of_dma_configure_id()
of_iommu_configure()
iommu_probe_device()
iommu_init_device()
arm_smmu_probe_device()
arm_smmu_get_by_fwnode()
driver_find_device_by_fwnode()
driver_find_device()
next_device()
klist_next()
/* puntatore nullo
assegnato a smmu */
/* dereferenziazione di puntatore nullo
mentre smmu->streamid_mask */
driver_bound()
klist_add_tail()

Quando questo puntatore nullo a smmu viene dereferenziato successivamente in arm_smmu_probe_device, il dispositivo si blocca.

Correggere questa condizione posticipando il probe del dispositivo client fino a quando il dispositivo smmu non sia stato associato correttamente al driver arm smmu.