CVE-2023-53698

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xsk: xəta yolunda refcount underflow probleminin düzəldilməsi Sistemdə yaddaş bitdikdə baş verə bilən və syzbot tərəfindən bildirilən refcount underflow problemi düzəldildi. Əgər xp_alloc_tx_descs() uğursuz olarsa (ki, bu yalnız kifayət qədər yaddaş olmadıqda baş verir), xəta yolu tetiklənir. Bu xəta yolunda, hovuzun (pool) refcount-u əvvəl artırıldığı üçün azaldılır. Lakin soketdəki hovuza olan istinad sıfırlanmamışdı. Bu o deməkdir ki, soket daha sonra bağlanarkən, soketin sökülmə məntiqi soketə bağlı bir hovuz olduğunu düşünəcək və refcount-u yenidən azaltmağa çalışacaq ki, bu da refcount underflow-ya səbəb olacaq. Yalnız bir sətirin əlavə edilməsini tələb etdiyi üçün bu həll variantı seçilmişdir. Digər alternativ xp_get_pool() funksiyasını və xs->pool mənimsətməsini if-operatorundan sonraya keçirmək və bütün if-operatorunda xs->pool əvəzinə xs_umem->pool istifadə etmək olardı ki, bu da kodu bir qədər sadələşdirərdi, lakin kod bazasında daha çox dəyişikliyə səbəb olardı və bəlkə də backport prosesini çətinləşdirərdi.