CVE-2024-35843

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iommu/vt-d: iopf hesabat yolu daxilində device rbtree istifadəsi Mövcud I/O səhifə xətası (page fault) idarəedicisi hazırda pci_get_domain_bus_and_slot() funksiyasını çağıraraq PCI cihazını müəyyən edir. Bu funksiya lazımi cihaz tapılana qədər bütün PCI cihazlarının siyahısını axtarır. Axtarış səmərəliliyini artırmaq üçün onu yoxlanılmış cihaz rbtree-si daxilində cihazı axtarmaq məqsədilə device_rbtree_find() ilə əvəz edin. I/O səhifə xətası cihaz tərəfindən başladılır və cihazın yoxlanılmış cihaz ağacında qaldığını təmin etmək üçün proqram təminatı ilə heç bir sinxronizasiya mexanizmi yoxdur. Nəzəri olaraq, cihaz device_rbtree_find() funksiyasından sonra və iopf_get_dev_fault_param() funksiyasından əvvəl IOMMU alt sistemi tərəfindən azad edilə bilər ki, bu da "use-after-free" probleminə səbəb olar. I/O səhifə xətası hesabat yolu ilə IOMMU cihazının azad edilmə yolunu sinxronlaşdırmaq üçün mutex əlavə edin. I/O səhifə xətası hesabatı ilə cihazın azad edilməsi arasındakı konflikt çox nadir olduğu üçün bu kilid hər hansı performans itkisinə səbəb olmur.