CVE-2023-53440

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nilfs2: sysfs interfeysinin ömrünün düzəldilməsi Mövcud nilfs2 sysfs dəstəyi sysfs yazılarının yaradılması və silinməsi vaxtı ilə bağlı problemlərə malikdir ki, bu da potensial olaraq null pointer dereference, use-after-free və lockdep xəbərdarlıqlarına səbəb ola bilər. Hər bir fayl sistemi nümunəsi üçün bəzi nilfs2 sysfs atributları "cpfile", "sufile" və ya "dat" metadata fayllarına istinad edir, lakin həmin atributları yaradan nilfs_sysfs_create_device_group funksiyası bu metadata faylları üçün inode-lar yüklənmədən əvvəl icra edilir və bu sysfs yazılarını silən nilfs_sysfs_delete_device_group funksiyası onların metadata faylı inode-ları azad edildikdən sonra çağırılır. Buna görə də, bu sysfs atributlarının bəzilərinə giriş sözügedilən metadata fayllarının ömründən kənarda baş verə bilər ki, bu da inode NULL pointer dereference və ya use-after-free ilə nəticələnir. Əlavə olaraq, nilfs_sysfs_create_device_group() çağırışı nilfs obyektinin "ns_sem" semaforunun kilidlənmə dövründə həyata keçirilir, buna görə də sysfs yazıları üçün yaddaş ayrılmasına səbəb olan shrinker çağırışı "ns_sem" -> (shrinker) -> "nilfs_evict_inode()-da əldə edilən kilidlər" şəklində kilid asılılıqları yarada bilər. nilfs2 xəta idarəedicisi __nilfs_error() vasitəsilə digər kilidləri saxlayaraq çağırış stekinin dərinliyində "ns_sem"-i əldə edə bildiyi üçün, bu, lockdep-in dairəvi kilidləməni (circular locking) hesabat verməsinə səbəb olur. Bu yanlış müsbət (false positive) nəticədir və əslində heç bir dairəvi kilidləmə baş vermir, çünki nilfs_sysfs_create_device_group() çağırılandan əvvəl hələ heç bir inode mövcud olmur. Xoşbəxtlikdən, lockdep xəbərdarlıqları nilfs_sysfs_create_device_group() çağırışını sadəcə "ns_sem"-dən kənara çıxarmaqla həll edilə bilər. Bu düzəliş cihazın sysfs interfeysinin harada yaradıldığını/silindiyini yenidən nəzərdən keçirmək və onun ömrünü yuxarıda qeyd olunan metadata fayllarının ömrü daxilində saxlamaqla həmin sysfs problemlərini aradan qaldırır.