CVE-2023-53823

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: block/rq_qos: rq_qos API-ləri yeni kilid (lock) ilə qorunsun 50e34d78815e nömrəli commit ("block: disable the elevator int del_gendisk") rq_qos_exit() funksiyasını disk_release()-dən del_gendisk()-ə köçürür, bu isə bəzi problemlərə yol açır: 1) Əgər rq_qos_add() cgroupfs vasitəsilə iocost/iolatency aktivləşdirildikdə tetiklənsə, o, del_gendisk() ilə eyni vaxtda baş verə bilər və 'q->rq_qos'-a eyni vaxtda yazı yazmaq təhlükəsiz deyil. 2) rq_qos-dan asılı olan cgroup siyasətinin aktivləşdirilməsi rq_qos_add() və blkcg_activate_policy() funksiyalarını çağıracaq və əgər prosesin ortasında rq_qos_exit() çağırılarsa, blkcg_activate_policy()-də null-ptr-dereference baş verəcəkdir. 3) blkg_conf_open_bdev() diski tapmaq üçün əvvəlcə blkdev_get_no_open()-i çağıra bilər, sonra isə əgər rq_qos_add()-dən əvvəl del_gendisk()-dən gələn rq_qos_exit() icra olunarsa, yaddaş sızması (memory leak) baş verəcəkdir. Bu yamada yeni disk səviyyəli mutex 'rq_qos_mutex' əlavə edilir: 1) Kilid birbaşa rq_qos_exit()-i qoruyacaqdır. 2) blk-cgroup-dan asılı olmayan wbt üçün hazırda rq_qos_add() yalnız disk başladılması zamanı çağırıla bilər, çünki wbt rq_qos_exit() icra olunana qədər məhv edilə bilməz, buna görə də hazırda wbt-ni qorumamaq təhlükəsizdir. Lakin gələcəkdə rq_qos-un dinamik məhvi dəstəkləndiyi təqdirdə, bu yama aynı zamanda wbt_init()-dən gələn rq_qos_add()-i birbaşa qoruyur; bu kifayətdir, çünki blk-sysfs artıq yazanları diskin silinməsi ilə sinxronlaşdırır. 3) iocost və iolatency üçün diskin silinməsini və cgroup konfiqurasiyasını sinxronlaşdırmaq məqsədilə, kilid blkg_conf_open_bdev()-dəki blkdev_get_no_open()-dən sonra saxlanılır və blkg_conf_exit()-də buraxılır. Yuxarıda qeyd olunan yaddaş sızmasını düzəltmək üçün yeni kilid tutulduqdan sonra disk_live() yoxlanılır.