CVE-2022-48974

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: conntrack: preemptible durumunda __this_cpu_add kullanımının düzeltilmesi Şu anda nf_conntrack_hash_check_insert() fonksiyonunda, nf_ct_ext_valid_pre/post() başarısız olduğunda, NF_CT_STAT_INC() preemptible bağlamda çağrılmaktadır ve bu durum şu çağrı izlemesini tetikleyebilmektedir: BUG: using __this_cpu_add() in preemptible [00000000] code: conntrack/1636 caller is nf_conntrack_hash_check_insert+0x45/0x430 [nf_conntrack] Call Trace: <TASK> dump_stack_lvl+0x33/0x46 check_preemption_disabled+0xc3/0xf0 nf_conntrack_hash_check_insert+0x45/0x430 [nf_conntrack] ctnetlink_create_conntrack+0x3cd/0x4e0 [nf_conntrack_netlink] ctnetlink_new_conntrack+0x1c0/0x450 [nf_conntrack_netlink] nfnetlink_rcv_msg+0x277/0x2f0 [nfnetlink] netlink_rcv_skb+0x50/0x100 nfnetlink_rcv+0x65/0x144 [nfnetlink] netlink_unicast+0x1ae/0x290 netlink_sendmsg+0x257/0x4f0 sock_sendmsg+0x5f/0x70 Bu yama; nf_conntrack_hash_check_insert() içerisindeki nf_ct_ext_valid_pre/post() kontrolü ile __nf_conntrack_confirm() içerisindeki nf_ct_ext_valid_post() için NF_CT_STAT_INC_ATOMIC() kullanılacak şekilde değiştirilerek sorunu gidermektedir. __nf_conntrack_confirm() içerisindeki nf_ct_ext_valid_pre() kontrolünün local_bh_disable() altında olması nedeniyle NF_CT_STAT_INC() kullanmasının güvenli olduğu unutulmamalıdır.