CVE-2024-35797

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm: cachestat: iki shmem hatası düzeltildi shmem üzerindeki cachestat, takaslama (swapping) ve geçersiz kılma (invalidation) işlemleriyle yarıştığında iki olası hata meydana gelebilir: 1) Bir swapin hatası, shmem inode'unun xarray yapısında zehirlenmiş bir swap girdisine neden olmuş olabilir. Bunun üzerinde get_shadow_from_swap_cache() fonksiyonunu çağırmak, swapper_spaces[] dizisinde sınır dışı erişime yol açacaktır. İşleme devam etmeden önce girdi, non_swap_entry() ile doğrulanmalıdır. 2) shmem'in inode'unda geçerli bir swap girdisi bulunduğunda, swapcache içindeki gölge girdi henüz mevcut olmayabilir: swap G/Ç işlemi hala devam ediyor olabilir ve __remove_mapping öncesinde olabiliriz; veya biz shmem swap girdisini gördükten sonra swapin, geçersiz kılma veya swapoff işlemleri gölge girdiyi swapcache'den kaldırmış olabilir. Bu durum, workingset_test_recent() fonksiyonuna NULL gönderilmesine neden olur. İkincisi tamamen işaretçi bitleri üzerinden çalıştığından sistem çökmeyecektir - düğüm 0, memcg ID 0, tahliye zaman damgası 0 vb. girişlerin tamamı geçerlidir - ancak bu hatalı bir testtir. Teoride bu, yanlış bir "yakın zamanda tahliye edildi" sayımına yol açabilir. Böyle bir yanlış pozitif sonuç dünyanın sonu olmazdı. Ancak kod netliği ve (gelecekteki) dayanıklılık için bu durum açıkça belirtilmelidir. get_shadow_from_swap_cache() fonksiyonu NULL döndürdüğünde işlemden çıkılmalıdır.