CVE-2022-49990

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: s390: fork() uğursuz olduqda GS və RI CB-lərin iki dəfə azad edilməsi (double free) düzəldildi Qorunan yaddaş (guarded storage) və çalışma zamanı instrumentasiya idarəetmə bloklarının göstəriciləri əlaqəli tapşırığın thread_struct strukturunda saxlanılır. Bu göstəricilər ilkin olaraq fork() zamanı arch_dup_task_struct() vasitəsilə kopyalanır və sonra fork() geri dönməzdən əvvəl copy_thread() vasitəsilə təmizlənir. Əgər fork() ilkin tapşırıq dublikatlaşdırıldıqdan sonra və copy_thread()-dən əvvəl uğursuz olarsa, yeni ayrılmış tapşırıq və əlaqəli thread_struct yaddaşı free_task() -> arch_release_task_struct() vasitəsilə azad edilir. Uğursuz olan tapşırıqdakı sahələr hələ də mənbə tapşırığı ilə əlaqəli yaddaşa istinad etdiyi üçün bu, qorunan yaddaş və çalışma zamanı məlumat strukturlarının iki dəfə azad edilməsinə (double free) səbəb olur. Bu problem s390x üzərində trinity sistem çağırışı fuz testləri işlədilərkən set_freepointer()-də BUG_ON() (CONFIG_SLAB_FREELIST_HARDENED aktiv olduqda) və ya KASAN splat (aktiv olduqda) kimi özünü göstərə bilər. Bu problemin qarşısını almaq üçün yeni tapşırıq kopyalandıqdan dərhal sonra arch_dup_task_struct()-də əlaqəli göstərici sahələrini təmizləyin. Nəzərə alın ki, RI bayrağı hələ də copy_thread()-də təmizlənir, çünki o, thread stek yaddaşında yerləşir və stek məlumatları orada kopyalanır.