CVE-2024-38629

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: dmaengine: idxd: file_ida-nın lazımsızdırsa məhv edilməsinin qarşısının alınması file_ida cdev open zamanı ayrılır və müvafiq olaraq cdev release zamanı azad edilir. Bu ardıcıllıq drayver fayl əməliyyatları tərəfindən təmin edilir. Buna görə də, WQ cdev silindikdə artıq boş olan file_ida-nı məhv etməyə ehtiyac yoxdur. Daha pisi odur ki, cdev release prosesindəki ida_free(), hər bir WQ cdev üçün file_ida-nın məhv edilməsindən sonra baş verə bilər. Bu, file_ida məhv edildikdən sonra ondakı id-yə müraciətə səbəb ola bilər ki, bu da kernel panic ilə nəticələnir. Bu problemləri həll etmək üçün ida_destroy(&file_ida) silinsin.