CVE-2022-49300

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nbd: nbd_alloc_config() və modulun silinməsi arasındakı yarış şərtinin (race condition) düzəldilməsi nbd modulu silinərkən, nbd_genl_connect() tərəfindən eyni vaxtda nbd_alloc_config() çağırıla bilər; try_module_get() false qaytarsa belə, nbd_alloc_config() bunu emal etmir. Bu yarış şərti nbd_config və onunla əlaqəli resursların (məsələn, recv_workq) sızmasına və aşağıda göstərildiyi kimi nbd modulunun yaddaşdan çıxarılması səbəbindən nbd_read_stat()-də oops xətasına səbəb ola bilər: BUG: kernel NULL pointer dereference, address: 0000000000000040 Oops: 0000 [#1] SMP PTI CPU: 5 PID: 13840 Comm: kworker/u17:33 Not tainted 5.14.0+ #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996) Workqueue: knbd16-recv recv_work [nbd] RIP: 0010:nbd_read_stat.cold+0x130/0x1a4 [nbd] Call Trace: recv_work+0x3b/0xb0 [nbd] process_one_work+0x1ed/0x390 worker_thread+0x4a/0x3d0 kthread+0x12a/0x150 ret_from_fork+0x22/0x30 Problem nbd_alloc_config() daxilində try_module_get() funksiyasının qaytarma dəyərini yoxlamaqla həll edilmişdir. nbd_alloc_config() ERR_PTR(-ENODEV) qaytara bildiyi üçün, nbd->config dəyərinin binar (valid və ya NULL) olduğunu təmin etmək məqsədilə nbd->config yalnız nbd_alloc_config() uğurlu olduqda təyin edilir. Həmçinin, modulun silinməsi zamanı nbd_config-in istinad sayğacını (reference counter) yoxlamaq üçün sazlama mesajı əlavə edilmişdir.