CVE-2024-53198

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xen: xenbus_dev_probe() funksiyasında resursların düzgün azad edilməməsi problemi düzəldildi Bu yamaq xenbus_dev_probe() funksiyasındakı problemi həll edir. xenbus_dev_probe() funksiyasında, 313-cü sətirdəki if (err) budağı daxilində proqram, err = drv->probe(dev, id) tərəfindən ayrılmış resursları azad etmədən birbaşa err dəyərini qaytarır. Qayıdan dəyər sıfırdan fərqli olduğu üçün üst təbəqələr emal məntiqinin uğursuz olduğunu fərz edirlər. Lakin probe əməliyyatı daha əvvəl müvafiq remove əməliyyatı olmadan yerinə yetirilmişdir. Probe əməliyyatı faktiki olaraq resurslar ayırdığı üçün, remove əməliyyatının yerinə yetirilməməsi problemlərə yol aça bilər. Bu problemi həll etmək üçün biz fail_put blokundan əvvəl yeni fail_remove blokunu əlavə etməklə xenbus_dev_remove() funksiyasının resurs azad etmə məntiqini tətbiq etdik. 313-cü sətirdəki if (err) budağına girdikdən sonra funksiya, goto operatoru vasitəsilə fail_remove blokuna keçid edəcək və beləliklə, əvvəllər əldə edilmiş resursların düzgün şəkildə azad edilməsini təmin edərək istinad sayğacının sızmasının (reference count leak) qarşısını alacaq. Bu xəta komandamız tərəfindən hazırlanmış eksperimental statik analiz aləti ilə aşkar edilmişdir. Alət, istinad sayğacı əməliyyatlarının analizi və resursların düzgün idarə olunmadığı potensial problemlərin aşkarlanması üzrə ixtisaslaşmışdır. Bu halda alət çatışmayan azad etmə əməliyyatını potensial problem kimi qeyd etmişdir ki, bu da sözügedən yamağın hazırlanmasına səbəb olmuşdur.