CVE-2020-36789

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: can: dev: can_get_echo_skb(): hard IRQ bağlamında kfree_skb() çağrısının önlenmesi Bir sürücü, donanım IRQ sırasında (genellikle, ancak her zaman değil) can_get_echo_skb() fonksiyonunu çağırdığında, ağ tıkanıklığı durumlarında net/core/skbuff.c#skb_release_head_state() içerisindeki 'WARN_ON(in_irq)' tetiklenebilir ve beraberinde potansiyel bir NULL pointer dereference riski oluşabilir. Bu sorunun temel nedeni, net/core/dev.c#enqueue_to_backlog() içerisinde dev_kfree_skb_irq() yerine kfree_skb() fonksiyonunun çağrılmasıdır. Bu yama, skb_get() ile referans sayısını artırarak skb'nin netif_rx() çağrısı sırasında serbest bırakılmasını önler. skb, nihayetinde IRQ bağlamı güvenli olan şu fonksiyonlardan biri tarafından serbest bırakılır: dev_consume_skb_any() veya dev_kfree_skb_any(). Bazı sürücüler can_get_echo_skb() fonksiyonunu normal bir bağlamda çağırabileceği için "any" versiyonları kullanılmıştır. Bu sorunun ortaya çıkma nedeni, başlangıçta çekirdek ağ yığınında loopback skb'lerin donanım IRQ bağlamında alınmamasının beklenmesidir. CAN yığını buna bir istisnadır. Bu hata daha önce 2017 yılında [1]'de raporlanmış ancak önerilen yama hiçbir zaman kabul edilmemiştir. [1] doğrudan net/core/dev.c dosyasını değiştirirken, burada CAN ağ yığınına yerel, daha yumuşak bir değişiklik önerilmektedir (buradaki varsayım, bu sorundan yalnızca CAN aygıtlarının etkilenmesidir). [1] http://lore.kernel.org/r/[email protected]