CVE-2022-49834

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: nilfs2: yeniden bağlama sırasında ns_writer'ın serbest bırakıldıktan sonra kullanım hatası düzeltildi Bir nilfs2 dosya sistemi, diskteki üst veri bozulması nedeniyle salt okunur durumuna düşürülür ve salt okunur/yazılabilir olarak yeniden bağlanırsa veya acil durum salt okunur yeniden bağlama gerçekleştirilirse, bir günlük yazıcısının ayrılması ve dosya sisteminin eşitlenmesi aynı anda yapılabilir. Bu durumlarda, aşağıdaki senaryoda gösterildiği gibi günlük yazıcısının (bundan sonra nilfs->ns_writer olarak anılacaktır) serbest bırakıldıktan sonra kullanımı gerçekleşebilir: Task1 Task2 -------------------------------- ------------------------------ nilfs_construct_segment nilfs_segctor_sync init_wait init_waitqueue_entry add_wait_queue schedule nilfs_remount (R/W remount case) nilfs_attach_log_writer nilfs_detach_log_writer nilfs_segctor_destroy kfree finish_wait _raw_spin_lock_irqsave __raw_spin_lock_irqsave do_raw_spin_lock debug_spin_lock_before <-- use-after-free Task1 uyurken, nilfs->ns_writer Task2 tarafından serbest bırakılır. Task1 uyandıktan sonra, Task1 zaten serbest bırakılmış olan nilfs->ns_writer'a erişir. Bu senaryo diyagramı Shigeru Yoshida'nın [1] numaralı gönderisine dayanmaktadır. Bu yama, bu UAF yarışının oluşmaması için yeniden bağlama sırasında nilfs->ns_writer'ın ayrılmamasını sağlayarak sorunu düzeltir. Bu değişiklikle birlikte, bu yama ayrıca dosya sisteminin salt okunur olup olmadığını kontrol etmek için yalnızca ns_writer işaretçisinin kullanıldığı süper blok örneğiyle birkaç gerekli salt okunur kontrolü ekler.