CVE-2022-49814

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: kcm: sk_receive_queue üzerinde kapatma yarış durumları (race conditions) sk->sk_receive_queue, skb kuyruk kilidi ile korunmaktadır ancak KCM soketleri için RX yolu, sadece skb kuyruğunu değil daha fazlasını korumak amacıyla mux->rx_lock kullanır. Bununla birlikte, kcm_recvmsg() hâlâ yalnızca skb kuyruk kilidini aldığı için yarış durumları devam etmektedir. kcm_recvmsg()'in mux->rx_lock kilidini de almasını sağlayabiliriz ancak struct kcm_mux birden fazla KCM soketi tarafından paylaşılabildiğinden bu durum potansiyel bir performans gerilemesine yol açacaktır. Bu nedenle, requeue_rx_msgs() içerisinde skb kuyruk kilidini zorunlu kılmamız ve kcm_wait_data() içerisindeki skb peek durumunu dikkatle ele almamız gerekmektedir. Neyse ki, skb_recv_datagram() bunu halihazırda düzgün bir şekilde yönetmekte olup diğer soketler tarafından yaygın olarak kullanılmaktadır; kcm_recvmsg() ve kcm_splice_read() içerisindeki gereksiz sock kilidinden kurtulduktan sonra doğrudan skb_recv_datagram()'a geçiş yapabiliriz. Ek not: SOCK_DONE, KCM soketleri tarafından kullanılmadığından bu kontrolün kaldırılması da güvenlidir. Orijinal syzbot reprodüsiyonunu herhangi bir sorunla karşılaşmadan 30 dakika boyunca çalıştırdım.