CVE-2023-53419

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rcu: rcu_print_task_exp_stall() ->exp_tasks erişimini koruyun CONFIG_PREEMPT_RCU=y ile derlenen çekirdekler için aşağıdaki senaryo bir NULL-pointer dereference durumuna yol açabilir: CPU1 CPU2 rcu_preempt_deferred_qs_irqrestore rcu_print_task_exp_stall if (special.b.blocked) READ_ONCE(rnp->exp_tasks) != NULL raw_spin_lock_rcu_node np = rcu_next_node_entry(t, rnp) if (&t->rcu_node_entry == rnp->exp_tasks) WRITE_ONCE(rnp->exp_tasks, np) .... raw_spin_unlock_irqrestore_rcu_node raw_spin_lock_irqsave_rcu_node t = list_entry(rnp->exp_tasks->prev, struct task_struct, rcu_node_entry) (eğer rnp->exp_tasks NULL ise, bu bir NULL pointer dereference yapacaktır) Sorun, CPU2'nin rcu_node yapısının ->lock kilidini tutmadan rcu_node yapısının ->exp_tasks alanına erişmesi ve CPU2'nin, CPU1 tarafından rcu_node yapısının ->exp_tasks alanında yapılan değişikliği zamanında fark etmemesidir. Bu nedenle, eğer CPU1 rcu_node yapısının ->exp_tasks işaretçisini NULL olarak ayarlarsa, CPU2 bu NULL işaretçiyi dereference edebilir. Bu commit, söz konusu yapının ->exp_tasks alanına erişirken rcu_node yapısının ->lock kilidini tutmaktadır. [ paulmck: Frederic Weisbecker geri bildirimi uygulandı. ]