CVE-2022-48801

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: iio: buffer: IIO_BUFFER_GET_FD_IOCTL-da faylla bağlı xətaların emalını düzəlt Yeni yaradılmış fayl deskriptorunu istifadəçi məkanına kopyalaya bilməsək, 'fd'-ni geri qoyaraq və 'ib'-ni azad edərək təmizləməyə çalışırıq. Kod birincisi üçün put_unused_fd() istifadə edir ki, bu yanlışdır, çünki fayl deskriptoru artıq anon_inode_getfd() tərəfindən daxilən çağırılan fd_install() ilə yayımlanıb. Bu, xəta emalı kodunun yarımçıq təmizlənmiş fayl deskriptorları cədvəli və qismən dağıdılmış 'file' obyekti qoymasına səbəb olur və istifadəçi məkanına hələ də istifadə oluna bilən fd-dən sui-istifadə edərək və kodun asılı qalmış 'file->private_data' göstəricisi üzərində işləməsinə səbəb olaraq istifadədən sonra azad etmə (use-after-free) hiylələri etməyə imkan verir. Kerneli qismən korlanmış vəziyyətdə qoymaq əvəzinə, açıq şəkildə təmizləməyə cəhd etməyin və bunu hər hansı hələ də etibarlı fd-ləri, o cümlədən anon_inode_getfd()-ə əvvəlki çağırışla yaradılmış olanı azad edəcək prosesin çıxış yoluna buraxın. Sadəcə xətanı göstərmək üçün -EFAULT qaytarın.