CVE-2021-47004

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: f2fs: get_victim() funksiyasında checkpoint edilmiş məlumatlara toxunmamaq üçün düzəliş CP deaktiv etmə rejimində, qurbanı seçmək üçün LFS və ya SSR | AT_SSR rejimlərindən istifadə edildikdə iki problem yaranır: 1. LFS, GC zamanı mənbə bölməsini tapmaq üçün təyin edilir; qurbanda checkpoint edilmiş məlumat olmamalıdır, çünki GC-dən sonra bölmə yenidən istifadə üçün azad edilə bilməz. Əvvəllər biz bölmə əvəzinə yalnız cari seqmentdəki keçərli chpt bloklarını yoxlayırdıq, bu düzəldildi. 2. SSR | AT_SSR, checkpoint edilmiş və yeni yazılmış bloklarla tam doldurula bilən yazı hədəfi seqmentini tapmaq üçün təyin edilir; biz belə bir seqmenti heç vaxt seçməməliyik, əks halda bu, allokasiya zamanı panikaya və ya məlumatların korlanmasına səbəb ola bilər, potensial hal aşağıda təsvir edilmişdir: a) hədəf seqmentində 'n' (n < 512) ckpt keçərli bloku var b) GC 'n' sayda keçərli bloku digər seqmentə köçürür (seqment hələ də dirty siyahısındadır) c) GC '512 - n' sayda bloku hədəf seqmentə köçürür (seqmentdə 'n' cp_vblocks və '512 - n' vblocks var) d) Əgər GC {AT,}SSR allokatoru vasitəsilə hədəf seqmentini seçərsə, lakin hədəf seqmentində boş yer qalmayıbsa.