CVE-2022-49669

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mptcp: qəbul edilməmiş mptcp soketlərində yarış vəziyyətinin (race condition) düzəldilməsi Müvafiq sorğuya sahib olan dinləyici soket bağlandıqda, o, qəbul edilməmiş altaxınları (subflows) azad edir və bu, cütləşdirilmiş MPTCP soketlərinin sonradan silinməsinə səbəb olur. mptcp soketinin işçisi (worker) belə silmə əməliyyatları arasındakı zaman intervalında işləyə bilər. Bu baş verdikdə, msk->first sahəsinə hər hansı giriş UaF (Use-after-Free) girişinə səbəb olacaq, çünki altaxının təmizlənməsi mptcp soketində həmin sahəni təmizləməmişdir. Problem, bağlanma zamanı dinləyici soketin qəbul növbəsini açıq şəkildə keçərək və gözləyən msk üzərində lazımi təmizlik əməliyyatlarını yerinə yetirməklə həll edilmişdir. Qeyd edək ki, kilidləmə prosesi bir qədər mürəkkəbdir, çünki biz altaxın soket kilidinə sahib olduğumuz halda msk soket kilidini də əldə etməliyik.