CVE-2023-54195

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Henüz bir kanal atanmamış olan çağrıların zaman aşımı sorunu düzeltildi afs_make_call(), bir çağrıyı başlatmak için rxrpc_kernel_begin_call() fonksiyonunu çağırır (bu işlem, uygun bir bağlantı beklenirken arka planda beklemeye alınabilir); ardından zaman aşımı sürelerini ayarlamak için rxrpc_kernel_set_max_life() fonksiyonunu çağırır ancak bu durum çağrı zamanlayıcısını başlattığından, henüz bir bağlantı atanmadan önce çağrı zamanlayıcısı sona erebilir ve çağrı beklemeye alındıysa şu oops hatasına yol açabilir: BUG: kernel NULL pointer dereference, address: 0000000000000000 ... CPU: 1 PID: 5111 Comm: krxrpcio/0 Not tainted 6.3.0-rc7-build3+ #701 RIP: 0010:rxrpc_alloc_txbuf+0xc0/0x157 ... Call Trace: <TASK> rxrpc_send_ACK+0x50/0x13b rxrpc_input_call_event+0x16a/0x67d rxrpc_io_thread+0x1b6/0x45f ? _raw_spin_unlock_irqrestore+0x1f/0x35 ? rxrpc_input_packet+0x519/0x519 kthread+0xe7/0xef ? kthread_complete_and_exit+0x1b/0x1b ret_from_fork+0x22/0x30 Bu sorun, çağrı oluşturulduğunda zaman aşımı sürelerinin struct rxrpc_call içerisinde kaydedilmesiyle düzeltilmiştir. Zamanlayıcı, ilk paket iletildiğinde başlatılacaktır. Çağrı, bir sinyal nedeniyle beklemeden çıktıysa ve waiting-for-conn durumundaysa sendmsg() fonksiyonu EBUSY döndüreceği için bunun AF_RXRPC üzerinden kullanıcı alanından doğrudan tetiklenmesi mümkün olmamalıdır.