CVE-2023-54316

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: refscale: wait_queue_head_t yapısının başlatılmadan kullanılması düzeltildi refscale testi çalıştırıldığında, çekirdek zaman zaman şu hata ile çökmektedir: [ 8569.952896] BUG: unable to handle page fault for address: ffffffffffffffe8 [ 8569.952900] #PF: supervisor read access in kernel mode [ 8569.952902] #PF: error_code(0x0000) - not-present page [ 8569.952904] PGD c4b048067 P4D c4b049067 PUD c4b04b067 PMD 0 [ 8569.952910] Oops: 0000 [#1] PREEMPT_RT SMP NOPTI [ 8569.952916] Hardware name: Dell Inc. PowerEdge R750/0WMWCR, BIOS 1.2.4 05/28/2021 [ 8569.952917] RIP: 0010:prepare_to_wait_event+0x101/0x190 : [ 8569.952940] Call Trace: [ 8569.952941] <TASK> [ 8569.952944] ref_scale_reader+0x380/0x4a0 [refscale] [ 8569.952959] kthread+0x10e/0x130 [ 8569.952966] ret_from_fork+0x1f/0x30 [ 8569.952973] </TASK> Muhtemel neden, ref_scale_reader kthread'ini oluşturan torture_create_kthread() fonksiyonu çağrısından sonra init_waitqueue_head() fonksiyonunun çağrılmasıdır. Bu init_waitqueue_head() çağrısı büyük olasılıkla söz konusu kthread oluşturulup çalışmaya başlamadan önce tamamlanacaktır; ancak çağıran kthread'in torture_create_kthread() ve init_waitqueue_head() çağrıları arasında gecikmesi mümkündür. Bu durumda yeni kthread, waitqueue head yapısını uygun şekilde başlatılmadan önce kullanacak ve bu durum çekirdeğin kararlılığını olumsuz etkileyecektir. Yukarıdaki çökme burada meydana gelmiştir: static inline void __add_wait_queue(...) { : if (!(wq->flags & WQ_FLAG_PRIORITY)) <=== Çökme burada gerçekleşiyor wait_queue_entry içindeki list_head girişinden flags kısmına olan ofset -0x18'dir. Tahsis edilen reader_task yapısı sıfırla başlatıldığı için reader_tasks[i].wq.head.next değeri NULL ise, komut yukarıda belirtilen hata adresiyle tam olarak eşleşen 0xffffffffffffffe8 adresine erişmeye çalışacaktır. Bu nedenle ilgili commit, kthread oluşturulmadan önce init_waitqueue_head() fonksiyonunu çağırmaktadır.