CVE-2022-49990

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390: fork() hatası durumunda GS ve RI CB'lerin çift serbest bırakılması (double free) düzeltildi Korumalı depolama (guarded storage) ve çalışma zamanı araçlandırma (runtime instrumentation) kontrol bloklarına ait işaretçiler, ilgili görevin thread_struct yapısında saklanır. Bu işaretçiler başlangıçta fork() sırasında arch_dup_task_struct() aracılığıyla kopyalanır ve ardından fork() geri dönmeden önce copy_thread() ile temizlenir. Eğer fork(), ilk görev kopyalamasından sonra ve copy_thread()'den önce başarısız olursa, yeni tahsis edilen görev ve ilişkili thread_struct belleği free_task() -> arch_release_task_struct() üzerinden serbest bırakılır. Başarısız olan görevdeki alanlar hala kaynak görevle ilişkili belleğe referans verdiği için bu durum, korumalı depolama ve çalışma zamanı bilgi yapılarının çift serbest bırakılmasına (double free) neden olur. Bu sorun, s390x üzerinde trinity sistem çağrısı fuzz testleri çalıştırıldığında, (CONFIG_SLAB_FREELIST_HARDENED etkinse) set_freepointer() içinde bir BUG_ON() veya (etkinse) KASAN splat olarak ortaya çıkabilir. Bu sorunu önlemek için, yeni görev kopyalandıktan hemen sonra arch_dup_task_struct() içindeki ilgili işaretçi alanlarını temizleyin. RI bayrağının hala copy_thread() içinde temizlendiğini unutmayın; çünkü bu bayrak thread yığın belleğinde bulunur ve yığın bilgileri orada kopyalanır.