CVE-2024-40910

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ax25: Daxil olan bağlantılarda refcount balanssızlığını düzəlt ax25_release() funksiyasında soketi buraxarkən əlaqəli ax.25 cihazının refcount göstəricisini azaltmaq üçün netdev_put() çağırırıq. Lakin daxil olan bağlantının qəbul edilməsi üçün icra yolu heç vaxt netdev_hold() çağırmır. Bu balanssızlıq refcount xətalarına və nəticədə kernel çökmələrinə səbəb olur. Yuxarıdakı vəziyyət üçün tipik çağırış izi aşağıdakı xətalardan biri ilə başlayacaq: refcount_t: decrement hit 0; leaking memory. refcount_t: underflow; use-after-free. Və sonra aşağıdakı kimi bir iz olacaq: Call Trace: <TASK> ? show_regs+0x64/0x70 ? __warn+0x83/0x120 ? refcount_warn_saturate+0xb2/0x100 ? report_bug+0x158/0x190 ? prb_read_valid+0x20/0x30 ? handle_bug+0x3e/0x70 ? exc_invalid_op+0x1c/0x70 ? asm_exc_invalid_op+0x1f/0x30 ? refcount_warn_saturate+0xb2/0x100 ? refcount_warn_saturate+0xb2/0x100 ax25_release+0x2ad/0x360 __sock_release+0x35/0xa0 sock_close+0x19/0x20 [...] Yenidən başlatma zamanı (və ya interfeysi silmək üçün hər hansı cəhd zamanı) kernel sonsuz dövrədə ilişib qalır: unregister_netdevice: waiting for ax0 to become free. Usage count = 0 Bu yamaq həmin problemləri ax25_accept() funksiyasında yeni bağlantılar üçün netdev_hold() və ax25_dev_hold() çağırdığımızdan əmin olmaqla düzəldir. Bu, ax25_accept() funksiyasına aparan məntiqi ax25_bind() funksiyasının məntiqi ilə uyğunlaşdırır: hər iki halda refcount göstəricisini artırırıq və bu, sonda ax25_release() funksiyasında azaldılır.