CVE-2022-49081

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: highmem: __kmap_local_sched_{in,out} içindeki kontrolleri düzelt CONFIG_DEBUG_KMAP_LOCAL etkinleştirildiğinde __kmap_local_sched_{in,out}, tsk->kmap_ctrl.pteval içindeki çift yuvaların bile eşlenmemiş olduğunu kontrol eder. Yuvalar 0 değeriyle başlatılır, ancak kontrol pte_none ile yapılır. Ancak 0 pte, pte_none'un true döndüreceği anlamına gelmeyebilir. Örneğin xtensa üzerinde false döndürür ve aşağıdaki çalışma zamanı uyarılarına yol açar: WARNING: CPU: 0 PID: 101 at mm/highmem.c:627 __kmap_local_sched_out+0x51/0x108 CPU: 0 PID: 101 Comm: touch Not tainted 5.17.0-rc7-00010-gd3a1cdde80d2-dirty #13 Call Trace: dump_stack+0xc/0x40 __warn+0x8f/0x174 warn_slowpath_fmt+0x48/0xac __kmap_local_sched_out+0x51/0x108 __schedule+0x71a/0x9c4 preempt_schedule_irq+0xa0/0xe0 common_exception_return+0x5c/0x93 do_wp_page+0x30e/0x330 handle_mm_fault+0xa70/0xc3c do_page_fault+0x1d8/0x3c4 common_exception+0x7f/0x7f WARNING: CPU: 0 PID: 101 at mm/highmem.c:664 __kmap_local_sched_in+0x50/0xe0 CPU: 0 PID: 101 Comm: touch Tainted: G W 5.17.0-rc7-00010-gd3a1cdde80d2-dirty #13 Call Trace: dump_stack+0xc/0x40 __warn+0x8f/0x174 warn_slowpath_fmt+0x48/0xac __kmap_local_sched_in+0x50/0xe0 finish_task_switch$isra$0+0x1ce/0x2f8 __schedule+0x86e/0x9c4 preempt_schedule_irq+0xa0/0xe0 common_exception_return+0x5c/0x93 do_wp_page+0x30e/0x330 handle_mm_fault+0xa70/0xc3c do_page_fault+0x1d8/0x3c4 common_exception+0x7f/0x7f !pte_none(pteval) ifadesini pte_val(pteval) != 0 ile değiştirerek düzeltin.