CVE-2024-50212

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: lib: alloc_tag_module_unload gözləyən kfree_rcu çağırışlarının tamamlanmasını gözləməlidir Ben Greear aşağıdakı splatı bildirir: ------------[ cut here ]------------ net/netfilter/nf_nat_core.c:1114 module nf_nat func:nf_nat_register_fn has 256 allocated at module unload WARNING: CPU: 1 PID: 10421 at lib/alloc_tag.c:168 alloc_tag_module_unload+0x22b/0x3f0 Modules linked in: nf_nat(-) btrfs ufs qnx4 hfsplus hfs minix vfat msdos fat ... Hardware name: Default string Default string/SKYBAY, BIOS 5.12 08/04/2020 RIP: 0010:alloc_tag_module_unload+0x22b/0x3f0 codetag_unload_module+0x19b/0x2a0 ? codetag_load_module+0x80/0x80 nf_nat modulunun çıxışı həmin ünvanlarda kfree_rcu çağırır, lakin alloc_tag sızmaları yoxlayana qədər azad etmə əməliyyatı çox güman ki, hələ də gözləmədə olur. Sızmaların yoxlanılmasından əvvəl icra olunmamış kfree_rcu əməliyyatlarının tamamlanmasının gözlənilməsi bu xəbərdarlığı aradan qaldırır. Reproducer: unshare -n iptables-nft -t nat -A PREROUTING -p tcp grep nf_nat /proc/allocinfo # 4 ayırma siyahıya alınacaq rmmod nft_chain_nat rmmod nf_nat # WARN verəcək. [[email protected]: şərh əlavə edildi]