CVE-2022-50202

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: PM: hibernate: hibernasiyadan bərpa zamanı cihazın yoxlanılmasını (probing) təxirə salmaq syzbot, probe_count dəyişənini əhatə edən AB-BA deadloqunun yarış pəncərəsi olduğu üçün misc_open() [1] funksiyasında asılı qalmış tapşırıq (hung task) barədə məlumat verir. Hazırda, əgər probe_count 0 ola bilmirsə, misc_mtx tutulmuş halda misc_open() -> snapshot_open() -> wait_for_device_probe() sonsuz müddətə yata bilər. Bir cihaz hub_event() iş funksiyası tərəfindən yoxlanıldıqda, probe_count yoxlama funksiyası başlamazdan əvvəl artırılır və yoxlama funksiyası tamamlandıqdan sonra azaldılır. probe_count-un 0-a düşməsinə mane ola biləcək üç hal mövcuddur: (a) Yoxlanılan cihazın cavab verməyi dayandırması (məsələn, xarab və ya zərərli aparat təminatı). (b) /dev/raw-gadget interfeysindən istifadə edərək USB cihazını simulyasiya edən prosesin hansısa səbəbdən cavab verməyi dayandırması. (c) Mövcud cihaz yoxlama sorğuları tamamlanmamış yeni cihaz yoxlama sorğularının gəlməyə davam etməsi. syzbot-un bildirdiyi hadisə (b) halıdır. system_transition_mutex və misc_mtx-i tutan bir proses wait_for_device_probe() daxilində probe_count-un 0 olmasını gözləyir, lakin hub_event() iş funksiyasından çağırılan yoxlama funksiyası mutex_lock(&misc_mtx)-də bloklanmış proseslərin /dev/raw-gadget interfeysi vasitəsilə cavab verməsini gözləyir. Bu yamla, wait_for_device_probe() funksiyasının çağırılması snapshot_open()-dən snapshot_write() və snapshot_ioctl()-ə keçirməklə (b) halı yumşaldılır. Nəzərə alın ki, /dev/raw-gadget interfeysi vasitəsilə USB cihazını simulyasiya edən hər hansı bir axın kəsilməz bloklayıcı əməliyyatlar (məsələn, mutex_lock()) tərəfindən bloklana bildiyi müddətcə (b) ehtimalı qalır. Həmçinin qeyd edək ki, (a) və (c) halları həll edilməmişdir. (c) ilə bağlı, kodu yalnız hibernasiyadan bərpa üçün obrazı ehtiva edən bir cihazı gözləyəcək şəkildə dəyişməliyik. (a) halını necə həll etməli olduğumu bilmirəm, çünki wait_for_device_probe() üçün vaxt limitinin (timeout) istifadəsi obrazdakı istifadəçi məlumatlarının itirilməsinə səbəb ola bilər. Bəlkə biz userland-dan /dev/snapshot interfeysini açmazdan əvvəl obraz cihazını gözləməsini tələb etməliyik.