CVE-2022-48931

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: configfs: configfs_{,un}register_subsystem() fonksiyonundaki bir yarış durumu (race condition) düzeltildi configfs_register_subsystem() veya configfs_unregister_subsystem() fonksiyonları link_group() veya unlink_group() işlemlerini yürütürken, iki sürecin aynı anda listeye ekleme yapması veya listeden silme işlemi gerçekleştirmesi mümkündür. Bu işlemlerin bazı talihsiz sıralamaları kernel panic durumuna yol açabilir. Örnek vakalardan biri şöyledir: A --> B --> C --> D A <-- B <-- C <-- D list_head *B siliniyor | list_head *C siliniyor -----------------------------------|----------------------------------- configfs_unregister_subsystem | configfs_unregister_subsystem unlink_group | unlink_group unlink_obj | unlink_obj list_del_init | list_del_init __list_del_entry | __list_del_entry __list_del | __list_del // next == C | next->prev = prev | | next->prev = prev prev->next = next | | // prev == B | prev->next = next Bu sorun, link_group() veya unlink_group() çağrılırken bir mutex eklenerek düzeltilmiştir; ancak config_item kök dizin olduğunda üst configfs_subsystem değeri NULL olur. Bu nedenle bir configfs_subsystem_mutex oluşturulmuştur.