CVE-2021-47439

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: dsa: microchip: ksz_mib_read_work zamanlaması için koşul eklendi ksz modülü yüklendikten sonra rmmod kullanılarak kaldırıldığında, çekirdek null pointer dereference hatası ile çökmektedir. rmmod sırasında, ksz_switch_remove fonksiyonu cancel_delayed_work_sync rutiniyle mib_read_workqueue'yu iptal etmeye ve anahtarı dsa üzerinden kayıtsız hale getirmeye çalışır. dsa_unregister_switch sırasında, mib_interval sıfırdan farklı olduğu için iş kuyruğunu yeniden zamanlayan ksz_mac_link_down çağrılır. Bu nedenle kuyruk, mib_interval süresi dolduktan sonra yürütülür ve dp->slave erişimine çalışır. Ancak slave, ksz_switch_remove fonksiyonunda kayıtsız hale getirilmiştir. Bu durum çekirdeğin çökmesine neden olur. Bu çökmeyi önlemek için, iş kuyruğu iptal edilmeden önce mib_interval 0 olarak sıfırlanmıştır. v1 -> v2: - ksz_mib_read_work içindeki if koşulu kaldırıldı