CVE-2024-49924

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fbdev: pxafb: pxafb_task() funksiyasında mümkün olan "use after free" (azad ediləndən sonra istifadə) xətası düzəldildi. pxafb_probe funksiyası pxafb_init_fbinfo funksiyasını çağırır və bundan sonra &fbi->task pxafb_task ilə əlaqələndirilir. Bundan əlavə, bu pxafb_init_fbinfo funksiyasının daxilində, &pxafb_ops strukturundakı pxafb_blank funksiyası işləri planlaşdırmaq imkanına malikdir. Təmizləmə prosesini həyata keçirmək üçün pxafb_remove funksiyasını çağıracaq modulu silsək, o, unregister_framebuffer funksiyasını çağıracaq. Bu funksiya isə put_fb_info(fb_info) vasitəsilə fbi->fb obyektini azad etmək üçün do_unregister_framebuffer funksiyasını çağıra bilər, halbuki yuxarıda qeyd olunan iş hələ də istifadə olunur. UAF xətasına səbəb ola biləcək əməliyyatlar ardıcıllığı belədir: CPU0 CPU1 | pxafb_task pxafb_remove | unregister_framebuffer(info) | do_unregister_framebuffer(fb_info) | put_fb_info(fb_info) | // fbi->fb azad edilir | set_ctrlr_state(fbi, state) | __pxafb_lcd_power(fbi, 0) | fbi->lcd_power(on, &fbi->fb.var) | // fbi->fb istifadə olunur Bu problem, pxafb_remove funksiyasında təmizləməyə başlamazdan əvvəl müvafiq işin ləğv edildiyindən əmin olmaqla düzəldilmişdir. Qeyd edək ki, drayveri iş zamanı yalnız root istifadəçisi silə bilər.