CVE-2022-49420

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: sk->sk_bound_dev_if etrafındaki yarış durumları işaretlendi UDP sendmsg() kilitsizdir ve bu alan başka bir iş parçacığı tarafından değiştirilebilirken sk->sk_bound_dev_if değerini okur. UDP için KCSAN hatalarını önlemek amacıyla minimum düzeyde işaretlemeler eklenmiştir. Sonraki yamalar, potansiyel kilitsiz okuyucular için daha fazla işaretleme ekleyecektir. BUG: KCSAN: __ip6_datagram_connect / udpv6_sendmsg içinde veri yarışı (data-race) cpu 0 üzerindeki görev 7681 tarafından 0xffff888136d47a94 adresine 4 baytlık yazma işlemi: __ip6_datagram_connect+0x6e2/0x930 net/ipv6/datagram.c:221 ip6_datagram_connect+0x2a/0x40 net/ipv6/datagram.c:272 inet_dgram_connect+0x107/0x190 net/ipv4/af_inet.c:576 __sys_connect_file net/socket.c:1900 [inline] __sys_connect+0x197/0x1b0 net/socket.c:1917 __do_sys_connect net/socket.c:1927 [inline] __se_sys_connect net/socket.c:1924 [inline] __x64_sys_connect+0x3d/0x50 net/socket.c:1924 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2b/0x50 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae cpu 1 üzerindeki görev 7670 tarafından 0xffff888136d47a94 adresinden 4 baytlık okuma işlemi: udpv6_sendmsg+0xc60/0x16e0 net/ipv6/udp.c:1436 inet6_sendmsg+0x5f/0x80 net/ipv6/af_inet6.c:652 sock_sendmsg_nosec net/socket.c:705 [inline] sock_sendmsg net/socket.c:725 [inline] ____sys_sendmsg+0x39a/0x510 net/socket.c:2413 ___sys_sendmsg net/socket.c:2467 [inline] __sys_sendmmsg+0x267/0x4c0 net/socket.c:2553 __do_sys_sendmmsg net/socket.c:2582 [inline] __se_sys_sendmmsg net/socket.c:2579 [inline] __x64_sys_sendmmsg+0x53/0x60 net/socket.c:2579 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x2b/0x50 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae Değer değişti: 0x00000000 -> 0xffffff9b Kernel Concurrency Sanitizer tarafından raporlandı: CPU: 1 PID: 7670 Comm: syz-executor.3 Tainted: G W 5.18.0-rc1-syzkaller-dirty #0 Donanım adı: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 Yarış durumunun sonuçları küçük olduğu ve kararlı sürüm ekipleri yeterince meşgul olduğu için Fixes: etiketi eklememeye karar verdim.