CVE-2023-54107

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: blk-cgroup: pd_free_fn() tamamlandıqdan sonra valideyn refcount-unun azaldılması Bəzi cgroup siyasətləri, pd_offline_fn() tamamlandıqdan sonra belə, övlad pd vasitəsilə valideyn pd-yə müraciət edir. Əgər valideyn üçün pd_free_fn() övladan əvvəl çağırılarsa, UAF baş verə bilər. Buna görə də, pd_free_fn()-in ardıcıllığını təmin etmək daha məqsədəuyğundur. Hazırda valideyn blkg-nin refcount-u __blkg_release()-də azaldılır ki, bu da blkg_free_work_fn()-də pd_free_fn() çağırılmamışdan əvvəl baş verir, halbuki blkg_free_work_fn() asinxron şəkildə çağırılır. Bu yamaq, övlad üçün pd_free_fn() çağırıldıqdan sonra valideyn refcount-unun azaldılmasını gecikdirərək, cgroup-un silinməsi zamanı pd_free_fn()-in çağırılma ardıcıllığının təmin olunmasını təmin edir. Yeri gəlmişkən, pd_free_fn() həmçinin cihazın silinməsi zamanı blkcg_deactivate_policy()-dən də çağırılacaq və növbəti yamaqlar bu ardıcıllığı təmin edəcək.