CVE-2022-48989

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fscache: cookie_lru və use_cookie arasındakı yarış şərti (race condition) səbəbindən yaranan oops xətasının düzəldilməsi Əgər bir cookie LRU-dan vaxtı keçib çıxarsa və LRU_DISCARD bayrağı təyin olunubsa, lakin vəziyyət maşını (state machine) hələ işə düşməyibsə, başqa bir axının fscache_use_cookie funksiyasını çağırması və ondan istifadə etməyə başlaması mümkündür. cookie_worker nəhayət işə düşdükdə, LRU_DISCARD bayrağının təyin olunduğunu görəcək, cookie->state vəziyyətini LRU_DISCARDING-ə keçirəcək və daha sonra cookie geri çağırılacaq. Cookie geri çağırıldıqdan sonra obyekt silinir və cookie ilə əlaqəli obyekt artıq NULL olduğu üçün aşağıdakı oops xətası baş verəcək. cookie_worker işə düşməzdən əvvəl digər axın cookie-dən istifadə edərsə, LRU_DISCARD bitinin təmizlənməsi ilə oops xətası düzəldilmişdir. BUG: kernel NULL pointer dereference, address: 0000000000000008 ... CPU: 31 PID: 44773 Comm: kworker/u130:1 Tainted: G E 6.0.0-5.dneg.x86_64 #1 Hardware name: Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022 Workqueue: events_unbound netfs_rreq_write_to_cache_work [netfs] RIP: 0010:cachefiles_prepare_write+0x28/0x90 [cachefiles] ... Call Trace: netfs_rreq_write_to_cache_work+0x11c/0x320 [netfs] process_one_work+0x217/0x3e0 worker_thread+0x4a/0x3b0 kthread+0xd6/0x100