CVE-2021-47555

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: vlan: real_dev refcnt üçün underflow xətası düzəldildi register_vlan_dev() funksiyasında dev_hold(real_dev) çağırışından əvvəl xəta törədərək aşağıdakı test keysini icra edin: ip link add dev dummy1 type dummy ip link add name dummy1.100 link dummy1 type vlan id 100 ip link del dev dummy1 dummy netdevice silindikdə, aşağıdakı kimi bir WARNING alınacaq: ======================================================================= refcount_t: decrement hit 0; leaking memory. WARNING: CPU: 2 PID: 0 at lib/refcount.c:31 refcount_warn_saturate+0xbf/0x1e0 və sonsuz dövr şəklində bu mesaj görünəcək: ======================================================================= unregister_netdevice: waiting for dummy1 to become free. Usage count = -1073741824 Bunun səbəbi odur ki, register_vlan_dev() daxilində dev_hold(real_dev) çağırılmadan vlan_dev_free() daxilində dev_put(real_dev) çağırılır. Bu isə real_dev-in refcnt dəyərinin underflow olmasına səbəb olur. dev_hold(real_dev) çağırışı ndo_init() callback-i olan vlan_dev_init() funksiyasına köçürülmüşdür. Bu, vlan-ın real_dev üçün dev_hold() və dev_put() çağırışlarını simmetrik edir.