CVE-2024-53092

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: virtio_pci: düzgün info göstəricisindən istifadə etməklə admin vq təmizlənməsi düzəldildi vp_modern_avq_cleanup() və vp_del_vqs() funksiyaları admin vq resurslarını virtio_pci_vq_info göstəricisi vasitəsilə təmizləyir. Admin vq-nin info göstəricisi vp_dev->vqs[] əvəzinə vp_dev->admin_vq.info-da saxlanılır. Admin vq üçün vp_dev->vqs[]-dən gələn info göstəricisinin istifadəsi kernel-də NULL pointer dereference xətasına səbəb olur. Resursları təmizləmək üçün vp_modern_avq_cleanup() və vp_del_vqs() funksiyalarında admin vq üçün info göstəricisini vp_dev->admin_vq.info-dan götürün. Həmçinin, vp_setup_vq() ilə simmetrik olması üçün info ptr-ni vp_del_vq() funksiyasının arqumenti kimi təyin edin. vp_reset funksiyası vp_modern_avq_cleanup-i çağırır və aşağıdakı Call Trace-ə səbəb olur: ================================================================== BUG: kernel NULL pointer dereference, address:0000000000000000 ... CPU: 49 UID: 0 PID: 4439 Comm: modprobe Not tainted 6.11.0-rc5 #1 RIP: 0010:vp_reset+0x57/0x90 [virtio_pci] Call Trace: <TASK> ... ? vp_reset+0x57/0x90 [virtio_pci] ? vp_reset+0x38/0x90 [virtio_pci] virtio_reset_device+0x1d/0x30 remove_vq_common+0x1c/0x1a0 [virtio_net] virtnet_remove+0xa1/0xc0 [virtio_net] virtio_dev_remove+0x46/0xa0 ... virtio_pci_driver_exit+0x14/0x810 [virtio_pci] ==================================================================