CVE-2022-49315

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drivers: staging: rtl8192e: rtllib_beacons_stop() fonksiyonundaki deadlock hatası düzeltildi Aşağıda gösterildiği üzere rtllib_beacons_stop() fonksiyonunda bir deadlock durumu mevcuttur: (Thread 1) | (Thread 2) | rtllib_send_beacon() rtllib_beacons_stop() | mod_timer() spin_lock_irqsave() //(1) | (bir süre bekle) ... | rtllib_send_beacon_cb() del_timer_sync() | spin_lock_irqsave() //(2) (zamanlayıcının durmasını bekler) | ... Thread 1'in (1) konumunda ieee->beacon_lock kilidini tutuyoruz ve zamanlayıcının durmasını beklemek için del_timer_sync() kullanıyoruz; ancak zamanlayıcı işleyicisi de Thread 2'nin (2) konumunda ieee->beacon_lock kilidine ihtiyaç duymaktadır. Sonuç olarak, rtllib_beacons_stop() sonsuza kadar bloklanacaktır. Bu yama, del_timer_sync() fonksiyonunu spin_lock_irqsave() korumasından çıkararak zamanlayıcı işleyicisinin gerekli kilidi alabilmesini sağlar.