CVE-2022-49884

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: gfn_to_pfn_cache kilidlərini xüsusi köməkçi funksiyada başlatmaq gfn_to_pfn_cache kilidinin başladılması prosesi digər bir köməkçi funksiyaya köçürülüb və yeni köməkçi funksiya VM/vCPU yaradılması zamanı çağırılır. kvm_gfn_to_pfn_cache_init() funksiyasının keşin kilidlərini yenidən başlatma imkanı səbəbindən yarış şəraitləri (race conditions) yarana bilirdi. Məsələn: ioctl(KVM_XEN_HVM_EVTCHN_SEND) və kvm_gfn_to_pfn_cache_init() arasındakı yarış shinfo gpc kilidinin korlanmasına səbəb olur. (thread 1) | (thread 2) | kvm_xen_set_evtchn_fast | read_lock_irqsave(&gpc->lock, ...) | | kvm_gfn_to_pfn_cache_init | rwlock_init(&gpc->lock) read_unlock_irqrestore(&gpc->lock, ...) | Keşin həqiqətən məhv edildiyi və ya boşaldıldığı təəssüratını yaratmamaq üçün "cache_init" və "cache_destroy" adları "activate" və "deactivate" olaraq dəyişdirilib. Qeyd: Yeni adlandırılmış kvm_gpc_activate() funksiyasında daha çox yarış mövcuddur ki, bunlar ayrıca həll ediləcək. [sean: bunun xəta düzəlişi olduğunu qeyd edin]