CVE-2022-50219

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: compute_effective_progs fonksiyonundaki KASAN use-after-free okuma hatası düzeltildi Syzbot, compute_effective_progs() fonksiyonunda bir Use After Free hatası tespit etti. Yeniden oluşturucu, bir dizi BPF bağlantısı oluşturur ve bunlar üzerinde bpf_link_detach çağrılırken hata enjekte edilmiş bir ayırmanın (alloc) başarısız olmasına neden olur. Bağlantı ayırma işlemi, bpf_link_free() tarafından bağlantının serbest bırakılmasını tetikler; bu da __cgroup_bpf_detach() ve update_effective_progs() fonksiyonlarını çağırır. Eğer bu fonksiyondaki bellek ayırma işlemi başarısız olursa, fonksiyon cgroup listesindeki bpf_cgroup_link işaretçisini geri yükler ancak bellek, fonksiyon döndükten hemen sonra serbest bırakılır. Bundan sonra, update_effective_progs() fonksiyonuna yapılan her sonraki çağrı, daha önce tahsisatı kaldırılmış olan bu işaretçinin prog_list_length() içinde dereference edilmesine neden olur ve KASAN UAF hatasını tetikler. Bu sorunu gidermek için listedeki prog veya link işaretçisi korunmaz; bunun yerine işaretçi kaldırılır ve tablo küçültülmeden yerine sahte (dummy) bir prog yerleştirilir. Sonraki __cgroup_bpf_detach() veya __cgroup_bpf_detach() çağrısı bunu düzeltecektir.