CVE-2023-54107

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: blk-cgroup: pd_free_fn() tamamlandıktan sonra üst referans sayacı düşürülüyor Bazı cgroup politikaları, pd_offline_fn() tamamlandıktan sonra bile alt pd üzerinden üst pd'ye erişmeye devam eder. Eğer üst için pd_free_fn() alt birimden önce çağrılırsa, UAF tetiklenebilir. Bu nedenle, pd_free_fn() sırasının garanti altına alınması daha uygundur. Şu anda üst blkg'nin referans sayısı, blkg_free_work_fn() içinde pd_free_fn() çağrılmadan önce __blkg_release() fonksiyonunda düşürülmektedir; ancak blkg_free_work_fn() asenkron olarak çağrılmaktadır. Bu yama, üst referans sayacının düşürülmesini alt birim için pd_free_fn() çağrısından sonraya erteleyerek, cgroup kaldırılması sırasında pd_free_fn() çağrı sırasının düzenli olmasını sağlar. Ek olarak, pd_free_fn() cihaz silme işlemi sırasında blkcg_deactivate_policy() tarafından da çağrılacaktır ve takip eden yamalar bu sırayı garanti altına alacaktır.