CVE-2023-53461

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: io_uring: çıkışta istek tamamlamaları için kesilebilir şekilde bekleme Ring çıkış yaptığında temizleme işlemi gerçekleştirilir ve son iptal ile tamamlamaların beklenmesi işlemi io_ring_exit_work tarafından yapılır. Bu fonksiyon, herhangi bir sinyal kabul etmeyen kworker tarafından çağrılır. Bu nedenle, tamamlamalar için TASK_INTERRUPTIBLE veya TASK_UNINTERRUPTIBLE durumunda beklememizin aslında bir önemi yoktur. Ancak, bu durum askıda kalan görev algılama denetleyicisi (hung task detection checker) için önem taşımaktadır! Normalde iptallerin ve tamamlamaların oldukça hızlı gerçekleşmesi beklenir. Ancak bazı test vakalarında, ringden çıkış yapılır ve sahip olan görev durdurulur (örneğin SIGSTOP aracılığıyla). Eğer sahip olan görevin istekleri tamamlamak için task_work çalıştırması gerekiyorsa, görev tekrar çalıştırılabilir hale gelene kadar io_ring_exit_work ilerleme kaydedemez. Bu nedenle io_ring_exit_work, özellikle panic-on-hung-task etkinleştirilmişse sorun teşkil eden askıda kalan görev algılamasını tetikleyebilir. Ring çıkışı başlangıçta zaten sinyalleri kabul etmediğinden, kesilemez yerine kesilebilir şekilde beklemesi sağlanmıştır. io_uring'in zaten bağımsız olarak tetiklenen ayrı bir stuck-exit uyarısı olduğundan, bu değişikliği yapmakla herhangi bir veri kaybı yaşanmamaktadır.