CVE-2023-52566

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nilfs2: nilfs_gccache_submit_read_data() fonksiyonundaki potansiyel serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi. nilfs_gccache_submit_read_data() fonksiyonunda, nilfs_dat_translate() çağrısı başarısız olduğunda bh'nin referans sayısını düşürmek için brelse(bh) çağrılır. Referans sayısı 0'a ulaşırsa ve sahibi olan sayfa kilidi açılırsa, bh serbest bırakılabilir. Ancak, bundan sonra sayfayı yerleştirmek için bh->b_page üzerinden erişim sağlanmaktadır; bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açabilir. Bu yama, serbest bırakma işlemini kilit açma ve sayfayı yerleştirme işlemlerinden sonraya taşımaktadır. NOT: Söz konusu fonksiyon yalnızca GC sırasında çağrılmaktadır ve mevcut kullanıcı alanı araçlarıyla birlikte kullanıldığında, bu fonksiyonda DAT kullanarak adres çevirisi gerçekleşmez, dolayısıyla bu soruna neden olan kod yolu yürütülmeyecektir. Bununla birlikte, kullanıcı alanı GC kitaplığı kasıtlı olarak değiştirilerek veya GC ioctl doğrudan çağrılarak bu kod yolunun çalıştırılması mümkündür. [[email protected]: commit günlüğüne NOT eklendi]