CVE-2022-49826

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ata: libata-transport: ata_tport_add() funksiyasında ikiqat ata_host_put() çağırışını düzəltmək ata_tport_add() funksiyasının xəta yolunda put_device() çağırılanda ata_tport_release() çağırılır və bu, 'ap->host'-un istinad sayını (refcount) azaldır. Ardınca ata_host_put() yenidən çağırıldıqda, istinad sayı 0-a endirilir, ata_host_release() çağırılır, bütün portlar azad edilir və null olaraq təyin edilir. Xətadan sonra cihazın bağlandırılması (unbinding) zamanı resursları azad etmək üçün ata_host_stop() çağırılır ki, bu da bütün portlar azad edilib null olduğu üçün null-ptr-deref()-ə səbəb olur. Virtual ünvan 0000000000000008-də kernel NULL göstəricisinin istifadəsi (NULL pointer dereference) idarə edilə bilmir CPU: 7 PID: 18671 Comm: modprobe Kdump: loaded Tainted: G E 6.1.0-rc3+ #8 pstate: 80400009 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : ata_host_stop+0x3c/0x84 [libata] lr : release_nodes+0x64/0xd0 Call trace: ata_host_stop+0x3c/0x84 [libata] release_nodes+0x64/0xd0 devres_release_all+0xbc/0x1b0 device_unbind_cleanup+0x20/0x70 really_probe+0x158/0x320 __driver_probe_device+0x84/0x120 driver_probe_device+0x44/0x120 __driver_attach+0xb4/0x220 bus_for_each_dev+0x78/0xdc driver_attach+0x2c/0x40 bus_add_driver+0x184/0x240 driver_register+0x80/0x13c __pci_register_driver+0x4c/0x60 ahci_pci_driver_init+0x30/0x1000 [ahci] Bu problem xəta yolundakı artıq ata_host_put() çağırışının silinməsi ilə düzəldilmişdir.