CVE-2024-53186

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ksmbd: SMB sorğularının emalında use-after-free xətası düzəldildi `ksmbd_conn_handler_loop()` funksiyasındakı SMB sorğularının emalı ilə `handle_ksmbd_work()` iş növbəsi (workqueue) idarəçisindəki `ksmbd_conn`-un azad edilməsi arasında yarış vəziyyəti (race condition) mövcuddur. Bu, UAF-a səbəb olur. - KASAN: handle_ksmbd_work-da slab-use-after-free oxuma əməliyyatı - KASAN: rtlock_slowlock_locked-da slab-use-after-free Bu yarış vəziyyəti aşağıdakı şəkildə yaranır: - `ksmbd_conn_handler_loop()` funksiyası `conn->r_count`-un sıfıra çatmasını gözləyir: `wait_event(conn->r_count_q, atomic_read(&conn->r_count) == 0);` - Eyni zamanda, `handle_ksmbd_work()` funksiyası `atomic_dec_return(&conn->r_count)` vasitəsilə `conn->r_count`-u azaldır və əgər dəyər sıfıra çatarsa, `conn`-u azad edən `ksmbd_conn_free()` funksiyasını çağırır. - Lakin, `handle_ksmbd_work()` funksiyası `conn->r_count`-u azaltdıqdan sonra, növbəti sətirdə hələ də `conn->r_count_q`-ya müraciət edə bilər: `waitqueue_active(&conn->r_count_q)` və ya `wake_up(&conn->r_count_q)` Bu, `conn` artıq azad edildiyi üçün UAF ilə nəticələnir. Bu UAF-ın aşkar edilməsinə syzkaller-in SMB sorğuları üçün dəstəyi ilə bağlı aşağıdakı PR-də istinad edilə bilər.