CVE-2024-35955

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: kprobes: kprobe qeydiyyatı zamanı mümkün use-after-free problemini düzəldin Modul yüklənmədən çıxarıldıqda onun vəziyyəti MODULE_STATE_LIVE -> MODULE_STATE_GOING -> MODULE_STATE_UNFORMED istiqamətində dəyişir. Hər dəyişiklik müəyyən vaxt aparır. `is_module_text_address()` və `__module_text_address()` MODULE_STATE_LIVE və MODULE_STATE_GOING ilə işləyir. Əgər `is_module_text_address()` və `__module_text_address()` funksiyalarını ayrı-ayrı istifadə etsək, birinci çağırışın uğurlu, növbətinin isə uğursuz olması ehtimalı yaranır, çünki bu əməliyyatlar arasında module->state MODULE_STATE_UNFORMED olur. `check_kprobe_address_safe()` funksiyasında ikinci `__module_text_address()` uğursuz olarsa, bu nəzərə alınmır, çünki kernel_text ünvanı gözlənilirdi. Lakin o, sadəcə olaraq module->state-in MODULE_STATE_UNFORMED-ə dəyişməsi səbəbindən uğursuz ola bilər. Bu halda arm_kprobe() mövcud olmayan modul mətn ünvanını dəyişməyə cəhd edəcək (use-after-free). Bu problemi həll etmək üçün ayrı-ayrı `is_module_text_address()` və `__module_text_address()` funksiyalarından istifadə etməməli, yalnız bir dəfə `__module_text_address()` istifadə etməli və yalnız MODULE_STATE_LIVE ilə mövcud olan `try_module_get(module)` çağırışını yerinə yetirməliyik.