CVE-2022-48989

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fscache: cookie_lru ve use_cookie arasındaki yarış durumundan kaynaklanan oops hatası düzeltildi Bir çerez LRU üzerinden sona erdiğinde ve LRU_DISCARD bayrağı ayarlı olduğunda, ancak durum makinesi henüz çalışmamışsa, başka bir iş parçacığının fscache_use_cookie fonksiyonunu çağırıp onu kullanmaya başlaması mümkündür. cookie_worker nihayet çalıştığında, LRU_DISCARD bayrağının ayarlı olduğunu görecek, cookie->state değerini LRU_DISCARDING olarak değiştirecek ve ardından çerezi geri çekecektir. Çerez geri çekildiğinde nesne kaldırılır ve çerezle ilişkili nesne artık NULL olduğu için aşağıdaki oops hatası meydana gelir. cookie_worker çalışmadan önce başka bir iş parçacığı çerezi kullandığında LRU_DISCARD bitinin temizlenmesiyle oops hatası düzeltildi. BUG: kernel NULL pointer dereference, address: 0000000000000008 ... CPU: 31 PID: 44773 Comm: kworker/u130:1 Tainted: G E 6.0.0-5.dneg.x86_64 #1 Hardware name: Google Compute Engine/Google Compute Engine, BIOS Google 08/26/2022 Workqueue: events_unbound netfs_rreq_write_to_cache_work [netfs] RIP: 0010:cachefiles_prepare_write+0x28/0x90 [cachefiles] ... Call Trace: netfs_rreq_write_to_cache_work+0x11c/0x320 [netfs] process_one_work+0x217/0x3e0 worker_thread+0x4a/0x3b0 kthread+0xd6/0x100