CVE-2024-26813

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: vfio/platform: Daimi IRQ idarəedicilərinin yaradılması Hazırda vfio-platform SET_IRQS ioctl funksiyası istifadəçi tərəfindən siqnalizasiya eventfd konfiqurasiya edilməmişdən əvvəl kəsilmənin dövrü tetiklənməsinə (loopback triggering) imkan verir ki, bu da NULL göstəricisinin istinadına (NULL pointer dereference) səbəb olur. IRQ-nu etibarlı bir tetikləyici ilə əlaqələndirmək əvəzinə, bütün IRQ-ları cihazın açılma yolunda deaktiv vəziyyətdə qeydiyyata alın. Bu, IRQ üzərindəki maskalama əməliyyatlarının etibarlı eventfd siqnalı tərəfindən idarə olunan ümumi aktivləşdirmə vəziyyətinin daxilində yerləşməsinə imkan verir. Bu, @locked spinlock tərəfindən qorunan @masked dəyişənini @igate mutex vasitəsilə qorunan @trigger dəyişənindən ayırır. Beləliklə, @trigger dəyişikliklərinin IRQ idarəediciləri ilə yarış vəziyyətinə (race condition) düşməyəcəyinə zəmanət verilir, çünki tetikləyicini dəyişməzdən əvvəl IRQ idarəedicisi sinxron şəkildə deaktiv edilir və ioctl vasitəsilə IRQ-nun dövrü tetiklənməsi igate vasitəsilə tetikləyici dəyişiklikləri ilə seriyallaşdırıldığı üçün təhlükəsizdir. Uyğunluq üçün request_irq() xətaları cihazın açılma yolundakı kritik xəta kimi deyil, SET_IRQS ioctl-ə məxsus lokal xətalar kimi saxlanılır. Bu, məsələn, sorğu rejimi (polling mode) dəstəkləyən istifadəçi sahəsi drayverinin request_irq() çağırış nöqtəsinin dəyişdirilməsindən asılı olmayaraq işləməyə davam etməsinə imkan verir. Bu, mütləq şəkildə uğursuz indeksə bütün SET_IRQS girişlərini bloklayır.