CVE-2024-50273

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: btrfs: gecikdirilmiş istinad siyahısını sildikdən sonra yenidən başlatmaq insert_delayed_ref() funksiyasında mövcud istinadın əməliyyatını BTRFS_DROP_DELAYED_REF ilə yeniləmək lazım gəldikdə, biz həmin istinadı list_del() vasitəsilə onun istinad başlığının ref_add_list siyahısından silirik. Bu zaman list_del() siyahının next və prev üzvlərini müvafiq olaraq LIST_POISON1 və LIST_POISON2 olaraq təyin etdiyi üçün istinadın add_list üzvü yenidən başladılmamış qalır. Sonradan, birləşdirmə zamanı və ya tranzaksiya ləğvi səbəbindən gecikdirilmiş istinadlar məhv edilərkən həmin istinada qarşı drop_delayed_ref() çağırıldıqda sistem çökməsi baş verə bilər. Çünki drop_delayed_ref() daxilində istinadın add_list-i üçün list_empty() çağırılır və list_del()-dən sonra siyahı yenidən başladılmadığı üçün bu funksiya false qaytarır; nəticədə drop_delayed_ref() daxilində təkrar list_del() çağırılır. Next və prev üzvləri "poison" göstəricilərə təyin edildiyi üçün bu, yanlış siyahı girişinə səbəb olur ki, bu da CONFIG_LIST_HARDENED və CONFIG_DEBUG_LIST təyin edildikdə "splat"-a, əks halda isə yanlış poison göstəricisinin dereference edilməsinə gətirib çıxarır. Bu problem, siyahıdan silmə prosesi üçün list_del_init() funksiyasından istifadə edilməklə düzəldilib.