usb：dwc3：如果设备已经在运行时挂起，则修复系统挂起时的故障（CVE-2024-53070）

CVE编号

CVE-2024-53070

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-20

漏洞描述

在Linux内核中，已经解决了一个漏洞，具体描述如下：当设备已经处于运行时暂停状态时，如果在系统暂停期间访问设备寄存器将会引发故障。针对usb中的dwc3组件，这个问题已经得到了修复。此外，在某些平台上，在dwc3_core_exit()之后无法访问任何寄存器，因此将dwc3_enable_susphy()调用的位置移到了最顶部。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/06b98197b69e2f2af9cb1991ee0b1c876edf7b86
https://git.kernel.org/stable/c/4abc5ee334fe4aba50461c45fdaaa4c5e5c57789
https://git.kernel.org/stable/c/562804b1561cc248cc37746a1c96c83cab1d7209
https://git.kernel.org/stable/c/9cfb31e4c89d200d8ab7cb1e0bb9e6e8d621ca0b
https://git.kernel.org/stable/c/d9e65d461a9de037e7c9d584776d025cfce6d86d

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com