CVE-2023-53243

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: btrfs_reduce_alloc_profile fonksiyonuna RAID1C23/DUP işlemleri için destek eklendi `btrfs_reduce_alloc_profile` fonksiyonunu çağıranlar, fonksiyonun tam olarak bir tahsis profili bayrağı döndürmesini bekler; bunun gerçekleşmemesi, yeni blokların tahsisi sırasında nihayetinde bir WARN_ON ve salt okunur yeniden bağlama (remount-ro) ile sonuçlanabilir (6.1 sürümündeki aşağıdaki işlem iptali örneğinde olduğu gibi). `btrfs_reduce_alloc_profile`, profili belirlemek için iki yöntem kullanır: ilk olarak mevcut bir dönüştürme dengelemesinin (conversion balance) çalışıp çalışmadığını kontrol eder ve dönüştürülen profili kullanır. Eğer çalışan bir dengeleme yoksa, seçilen blok grubundaki en az bir bloğun sahip olduğu maksimum yedeklilik profilini döndürür. Bu işlem, bilinen her bir tahsis profili bitinin yedeklilik sırasına göre basitçe kontrol edilmesiyle gerçekleştirilir. Ancak, önce `DUP` profili ve daha sonra RAID1C34 profilleri eklendiğinde `btrfs_reduce_alloc_profile` güncellenmemiştir. Kontrol yöntemi nedeniyle, farklı profillere sahip bloklar varsa ve bunlardan en az biri biliniyorsa, o profil seçilecektir. Ancak hiçbiri bilinmiyorsa, birden fazla tahsis profilinin ayarlı olduğu bir bayrak kümesi döndürülebilir. Bu durum şu anda yalnızca, işlenmeyen üç profilden birinden diğerine yapılan bir dengelemenin, yeni profili kullanarak en az bir blok tahsis ettikten sonra iptal edilmesi durumunda mümkündür. Bu durumda, aşağıdakine benzer bir işlem iptali meydana gelecek ve dosya sisteminin tekrar okuma-yazma (rw) modunda bağlanabilmesi için -o skip_balance parametresiyle bağlanması gerekecektir (ancak dengeleme işlemi, benzer bir iptal olmadan yeniden başlatılamaz). [770.648] ------------[ cut here ]------------ [770.648] BTRFS: Transaction aborted (error -22) [770.648] WARNING: CPU: 43 PID: 1159593 at fs/btrfs/extent-tree.c:4122 find_free_extent+0x1d94/0x1e00 [btrfs] [770.648] CPU: 43 PID: 1159593 Comm: btrfs Tainted: G W 6.1.0-0.deb11.7-powerpc64le #1 Debian 6.1.20-2~bpo11+1a~test [770.648] Hardware name: T2P9D01 REV 1.00 POWER9 0x4e1202 opal:skiboot-bc106a0 PowerNV [770.648] NIP: c00800000f6784fc LR: c00800000f6784f8 CTR: c000000000d746c0 [770.648] REGS: c000200089afe9a0 TRAP: 0700 Tainted: G W (6.1.0-0.deb11.7-powerpc64le Debian 6.1.20-2~bpo11+1a~test) [770.648] MSR: 9000000002029033 <SF,HV,VEC,EE,ME,IR,DR,RI,LE> CR: 28848282 XER: 20040000 [770.648] CFAR: c000000000135110 IRQMASK: 0 GPR00: c00800000f6784f8 c000200089afec40 c00800000f7ea800 0000000000000026 GPR04: 00000001004820c2 c000200089afea00 c000200089afe9f8 0000000000000027 GPR08: 0000000200ffbfe7f98 c000000002127f90 ffffffffffffffd8 0000000026d6a6e8 GPR12: 0000000028848282 c000200fff7f3800 5deadbeef0000122 c00000002269d000 GPR16: c0002008c7797c40 c000200089afef17 0000000000000000 0000000000000000 GPR20: 0000000000000000 0000000000000001 c000200008bc5a98 0000000000000001 GPR24: 0000000000000000 c0000003c73088d0 c000200089afef17 c00000016d3a800 GPR28: c0000003c7308800 c00000002269d000 ffffffffffffffea 0000000000000001 [770.648] NIP [c00800000f6784fc] find_free_extent+0x1d94/0x1e00 [btrfs] [770.648] LR [c00800000f6784f8] find_free_extent+0x1d90/0x1e00 [btrfs] [770.648] Call Trace: [770.648] [c000200089afec40] [c00800000f6784f8] find_free_extent+0x1d90/0x1e00 [btrfs] (unreliable) [770.648] [c000200089afed30] [c00800000f681398] btrfs_reserve_extent+0x1a0/0x2f0 [btrfs] [770.648] [c000200089afeea0] [c00800000f681bf0] btrfs_alloc_tree_block+0x108/0x670 [btrfs] [770.648] [c000200089afeff0] [c00800000f66bd68] __btrfs_cow_block+0x170/0x850 [btrfs] [770.648] [c000200089aff100] [c00800000f66c58c] btrfs_cow_block+0x144/0x288 [btrfs] [770.648] [c000200089aff1b0] [c00800000f67113c] btrfs_search_slot+0x6b4/0xcb0 [btrfs] [770.648] [c000200089aff2a0] [c00800000f679f60] lookup_inline_extent_backref+0x128/0x7c0 [btrfs] [770.648] [c000200089aff3b0] [c00800000f67b338] lookup_extent_backref+0x70/0x190 [btrfs] [770.648] [c000200089aff470] [c00800000f67b54c] __btrfs_free_extent+0xf4/0x1490 [btrfs] [770.648] [ ---kesildi---