CVE-2022-50630

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: mm: hugetlb: hugetlb_handle_userfault funksiyasındakı UAF xətası düzəldildi userfault emal edilməzdən əvvəl vma_lock və hugetlb_fault_mutex kilidləri açılır və handle_userfault() funksiyasından sonra yenidən əldə edilir, lakin vma_lock kilidinin yenidən əldə edilməsi aşağıdakı yarış şərti (race condition) səbəbindən UAF[1,2]-ə səbəb ola bilər: hugetlb_fault hugetlb_no_page /*vma_lock kilidi açılır */ hugetlb_handle_userfault handle_userfault /* mm->mmap_lock kilidi açılır*/ vm_mmap_pgoff do_mmap mmap_region munmap_vma_range /* köhnə vma təmizlənir */ /* vma_lock yenidən kilidlənir <--- UAF */ /* vma_lock kilidi açılır */ vma_lock kilidi hugetlb_handle_userfault() funksiyasından dərhal sonra açılacağı üçün, problemi həll etmək məqsədilə hugetlb_handle_userfault() daxilindəki ehtiyac duyulmayan kilidləmə və kilid açma əməliyyatlarını ləğv edək. [1] https://lore.kernel.org/linux-mm/[email protected]/ [2] https://lore.kernel.org/linux-mm/[email protected]/