CVE-2022-49080

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mm/mempolicy: shared_policy_replace içindeki mpol_new sızıntısı düzeltildi mpol_new tahsis edilmiş ancak yeniden başlatma döngüsünde kullanılmamışsa, çağırana dönmeden önce mpol_put aracılığıyla serbest bırakılacaktır. Ancak refcnt henüz başlatılmadığından, mpol_put doğru işlemleri gerçekleştiremeyebilir ve kullanılmayan mpol_new'in sızmasına neden olabilir. Bu durum, bellek tahsisi sırasında sp->lock bırakılmışken paylaşılan shmem dosyası üzerinde mempolicy güncellenirse meydana gelir. Aynı anda bu işlemi yapan birçok süreç varsa, aşağıdaki kod parçacığı ile bu sorun kolayca tetiklenebilir: shmid = shmget((key_t)5566, 1024 * PAGE_SIZE, 0666|IPC_CREAT); shm = shmat(shmid, 0, 0); loop many times { mbind(shm, 1024 * PAGE_SIZE, MPOL_LOCAL, mask, maxnode, 0); mbind(shm + 128 * PAGE_SIZE, 128 * PAGE_SIZE, MPOL_DEFAULT, mask, maxnode, 0); }