CVE-2022-50225

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: riscv:uprobe SR_SPIE ayarlanma/temizlenme işleminin düzeltilmesi riscv mimarisinde uprobe süreci, orijinal talimatı yürütmeden önce spie değerini temizlemekte ve sonrasında tekrar ayarlamaktadır. Ancak orijinal talimatın yerleştirildiği sayfaya erişildiğinde bir sayfa hatası (page fault) meydana gelebilir; arch_uprobe_pre_xol fonksiyonunda irq devre dışı bırakıldığı için bu durum aşağıdaki gibi bir WARN oluşmasına neden olmaktadır. arch_uprobe_pre/post/abort_xol fonksiyonlarında spie değerinin temizlenmesine veya ayarlanmasına gerek yoktur. Bu işlemler kaldırılabilir. [ 31.684157] BUG: sleeping function called from invalid context at kernel/locking/rwsem.c:1488 [ 31.684677] in_atomic(): 0, irqs_disabled(): 1, non_block: 0, pid: 76, name: work [ 31.684929] preempt_count: 0, expected: 0 [ 31.685969] CPU: 2 PID: 76 Comm: work Tainted: G [ 31.686542] Hardware name: riscv-virtio,qemu (DT) [ 31.686797] Call Trace: [ 31.687053] [<ffffffff80006442>] dump_backtrace+0x30/0x38 [ 31.687699] [<ffffffff80812118>] show_stack+0x40/0x4c [ 31.688141] [<ffffffff8081817a>] dump_stack_lvl+0x44/0x5c [ 31.688396] [<ffffffff808181aa>] dump_stack+0x18/0x20 [ 31.688653] [<ffffffff8003e454>] __might_resched+0x114/0x122 [ 31.688948] [<ffffffff8003e4b2>] __might_sleep+0x50/0x7a [ 31.689435] [<ffffffff80822676>] down_read+0x30/0x130 [ 31.689728] [<ffffffff8000b650>] do_page_fault+0x166/x446 [ 31.689997] [<ffffffff80003c0c>] ret_from_exception+0x0/0xc