CVE-2022-50314

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nbd: sinyal nbd_start_device_ioctl() fonksiyonunu kestirdiğinde meydana gelen donma düzeltildi syzbot bir görev donması [1] bildirmiştir. Aşağıdaki program, yeniden üreticinin basitleştirilmiş bir versiyonudur: int main(void) { int sv[2], fd; if (socketpair(AF_UNIX, SOCK_STREAM, 0, sv) < 0) return 1; if ((fd = open("/dev/nbd0", 0)) < 0) return 1; if (ioctl(fd, NBD_SET_SIZE_BLOCKS, 0x81) < 0) return 1; if (ioctl(fd, NBD_SET_SOCK, sv[0]) < 0) return 1; if (ioctl(fd, NBD_DO_IT) < 0) return 1; return 0; } Bir sinyal, atomic_read(&config->recv_threads) == 0 koşulunu bekleyen nbd_start_device_ioctl() fonksiyonunu kestirdiğinde, devam eden IO işlemlerinin tamamlanmasını beklediği için görev donabilir. Bu yama, sinyal nbd_start_device_ioctl() fonksiyonunu kestirdiğinde sadece kapatma işlemi yapmak yerine kuyruğu temizleyerek sorunu gidermektedir.