CVE-2022-50135

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: rxe_qp_do_cleanup fonksiyonundaki BUG: KASAN: null-ptr-deref hatası düzeltildi. rxe_create_qp fonksiyonu, rxe_qp_from_init fonksiyonunu çağırır. Bir hata oluştuğunda, rxe_qp_from_init fonksiyonunun hata yöneticisi hem scq hem de rcq değerlerini NULL olarak ayarlar. Ardından rxe_create_qp, qp işlemini yönetmek için rxe_put fonksiyonunu çağırır. Sonuç olarak, rxe_put tarafından rxe_qp_do_cleanup çağrılır. rxe_qp_do_cleanup, scq ve rcq değerlerini kontrol etmeden önce onlara doğrudan erişir. Bu durum null-ptr-deref hatasına neden olur. Çağrı grafiği aşağıdadır: rxe_create_qp { ... rxe_qp_from_init { ... err1: ... qp->rcq = NULL; <---rcq NULL olarak ayarlanıyor qp->scq = NULL; <---scq NULL olarak ayarlanıyor ... } qp_init: rxe_put{ ... rxe_qp_do_cleanup { ... atomic_dec(&qp->scq->num_wq); <--- scq'ya erişiliyor ... atomic_dec(&qp->rcq->num_wq); <--- rcq'ya erişiliyor } }