CVE-2022-50743

Linux kernel-də aşağıdakı boşluq aradan qaldırılıb: erofs: blok ünvanı sıfır olduqda pcluster yaddaş sızmasının (memleak) düzəldilməsi syzkaller yaddaş sızmasını hesabatlaşdırıb: https://syzkaller.appspot.com/bug?id=62f37ff612f0021641eda5b17f056f1668aa9aed istinad edilməyən obyekt 0xffff88811009c7f8 (ölçü 136): ... backtrace: [<ffffffff821db19b>] z_erofs_do_read_page+0x99b/0x1740 [<ffffffff821dee9e>] z_erofs_readahead+0x24e/0x580 [<ffffffff814bc0d6>] read_pages+0x86/0x3d0 ... syzkaller belə bir hal yaratmışdır: z_erofs_register_pcluster() funksiyasında, ztailpacking = false və map->m_pa = sıfırdır. Bu, pcl inline pcluster olmasa belə, pcl->obj.index dəyərinin sıfır olmasına səbəb olur. Sonra aşağıdakı yol grp üçün refcount əlavə edir, lakin pcl inline olduğu üçün refcount geri qaytarılmır (put olunmur). z_erofs_readahead() z_erofs_do_read_page() # digər səhifə üçün z_erofs_collector_begin() erofs_find_workgroup() erofs_workgroup_get() Inline olmayan pcluster-in blok ünvanının sıfır olması qeyri-qanuni olduğundan, sızmaya səbəb ola biləcək pcluster-in qeydiyyatından qaçmaq üçün bura yoxlama əlavə edildi.