CVE-2022-48950

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf: perf_pending_task() UaF hatası düzeltildi syzbot raporuna göre, olay free()'lendikten sonra perf_pending_task()'ın çalışması mümkündür. Birbiriyle ilişkili ancak farklı iki durum söz konusudur: - olay yok edilmeden önce task_work zaten kuyruğa alınmıştır; - olayın yok edilmesi işlemi task_work'ü kuyruğa alır. Birinci durum, perf_release() fonksiyonunun kendisi bir task_work (____fput) üzerinden çağrılabileceği için task_work_cancel() kullanılarak çözülemez; bu durum, current->task_works listesinin halihazırda boş olduğu ve task_work_cancel()'ın perf_pending_task() girdisini bulamayacağı anlamına gelir. En basit alternatif, perf_event ömrünü task_work'ü kapsayacak şekilde uzatmaktır. İkinci durum ise mantıksızdır; olayın kaldırılacağını bildiğiniz halde bir task_work kuyruğa almak anlamsızdır ve olayın STATE_DEAD olarak işaretlenme biçimi yeniden düzenlenip geçiş sürecinde STATE_OFF aşamasından geçtiğinden emin olunarak kolayca önlenebilir.