CVE-2024-56654

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: hci_event: iterasiya zamanı rcu_read_(un)lock istifadəsinin düzəldilməsi list_for_each_entry_rcu daxilində rcu_read_(un)lock istifadəsi təhlükəsiz deyil, çünki bu yolla əldə edilən elementlərin çoxu rcu_dereference kimi dəyərləndirilməlidir: Nəzərə alın ki, rcu_dereference() tərəfindən qaytarılan dəyər yalnız onu əhatə edən RCU oxuma tərəfli kritik bölmə [1]_ daxilində etibarlıdır. Məsələn, aşağıdakılar qanuni **deyil**: rcu_read_lock(); p = rcu_dereference(head.next); rcu_read_unlock(); x = p->address; /* XƏTA!!! */ rcu_read_lock(); y = p->data; /* XƏTA!!! */ rcu_read_unlock();