CVE-2024-41023

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: sched/deadline: task_struct istinad sızıntısının düzəldilməsi linux-rt ilə aşağıdakı stress testinin icrası zamanı: stress-ng --cyclic 30 --timeout 30 --minimize --quiet kmemleak tez-tez task_struct ilə bağlı yaddaş sızıntısı hesabatı vermişdir: unreferenced object 0xffff8881305b8000 (size 16136): comm "stress-ng", pid 614, jiffies 4294883961 (age 286.412s) object hex dump (first 32 bytes): 02 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .@.............. 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ debug hex dump (first 16 bytes): 53 09 00 00 00 00 00 00 00 00 00 00 00 00 00 00 S............... backtrace: [<00000000046b6790>] dup_task_struct+0x30/0x540 [<00000000c5ca0f0b>] copy_process+0x3d9/0x50e0 [<00000000ced59777>] kernel_clone+0xb0/0x770 [<00000000a50befdc>] __do_sys_clone+0xb6/0xf0 [<000000001dbf2008>] do_syscall_64+0x5d/0xf0 [<00000000552900ff>] entry_SYSCALL_64_after_hwframe+0x6e/0x76 Problem, task_struct istinad sayını artıran və taymer təyin edən start_dl_timer() funksiyasında baş verir. Taymer geri çağırışının (callback), dl_task_timer-in vaxtı bitdikdə istinad sayını azaltması nəzərdə tutulmuşdur. Lakin, əgər taymerin vaxtı bitməmişdən əvvəl enqueue_task_dl() çağırılarsa və onu ləğv edərsə, istinad sayı azalmadığı üçün sızıntı meydana gəlir. Bu yamama (patch), taymer ləğv edildikdə task_struct istinad sayının düzgün şəkildə azaldılmasını təmin etməklə istinad sızıntısını aradan qaldırır.