CVE-2022-49065

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: SUNRPC: svc_deferred_event izleme sınıfı düzeltildi sunrpc izleme alt sistemi etkin olduğunda bir svc_rqst ertelendiğinde meydana gelen NULL deref çökmesi düzeltildi. svc_revisit(), dr->xprt değerini NULL olarak ayarladığı için, uzak adresin sağlanmasında izleme noktasındaki bu değere güvenilemez. Maalesef, güvensiz başvurular için olay biçim belirleyicilerinin artık özel bir kontrolü olduğundan, ece200ddd54b ("sunrpc: Save remote presentation address in svc_xprt for trace events") commit'indeki "svc_deferred_class" parçası geri alınamıyor. Bu kontrolün yaydığı uyarı şöyledir: event svc_defer_recv has unsafe dereference of argument 1 Bir "struct sockaddr *" ile kullanılan "%pISpc" biçim belirleyicisi gerçekten bu kontrol tarafından işaretlenmektedir. Bunun yerine, svcrdma_qp_error izleme noktası tarafından kullanılan kaba kuvvet yaklaşımı benimsendi. İzleme olayının TP_fast_assign() kolunda dr::addr alanı bir sunum adresine dönüştürüldü ve dize olarak saklandı. Bu düzeltme -stable çekirdeklere geriye dönük olarak uygulanabilir. Bu süre zarfında, c6ced22997ad ("tracing: Update print fmt check to handle new __get_sockaddr() macro") commit'i şu anda v5.18 sürümündedir; dolayısıyla bu geçici düzeltme, v5.19 birleştirme penceresi sırasında uygun şekilde __sockaddr() ve benzerleriyle değiştirilebilir.