CVE-2024-35910

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tcp: kernel soketleri için zamanlayıcılar düzgün şekilde sonlandırılıyor İlgili netns söküldükten sonra tcp zamanlayıcılarının tetiklendiğine dair çeşitli syzbot raporları alınmıştır. Şanslı bir şekilde Josef Bacik bu sorunu daha sık tetikleyebilmiş ve iki yıl önce yazdığım bir yamayı test edebilmiştir. TCP soketleri kapatıldığında, zamanlayıcıları 'durdurmak' için inet_csk_clear_xmit_timers() fonksiyonu çağrılır. inet_csk_clear_xmit_timers(), soket kilidinin tutulduğu durumlar da dahil olmak üzere herhangi bir bağlamdan çağrılabilir. Bu nedenle sk_stop_timer() (diğer adıyla del_timer()) kullanılır. Bu durum, devam eden zamanlayıcıların çok daha sonra tamamlanabileceği anlamına gelir. Kullanıcı soketleri için bu durum sorun teşkil etmez çünkü çalışan her zamanlayıcı soket üzerinde bir referans tutar ve kullanıcı soketi de netns üzerinde bir referans tutar. Kernel soketleri için ise, kernel soketleri netns üzerinde referans tutmadığından, zamanlayıcı tamamlanmadan önce netns'nin serbest bırakılması riski vardır. Bu yama, kernel soketi serbest bırakılmadan önce tüm zamanlayıcıların sonlandırıldığından emin olmak için sk_stop_timer_sync() kullanan inet_csk_clear_xmit_timers_sync() fonksiyonunu ekler. Kernel soketlerini kullanan modüller, bunları kendi netns exit() işleyicilerinde kapatır. Ayrıca LOCKDEP desteği sağlamak için sock_not_owned_by_me() yardımcı fonksiyonu eklenmiştir: inet_csk_clear_xmit_timers_sync(), soket kilidi tutulurken çağrılmamalıdır. Gelecekte, bu sorunu yalnızca rds tarafında çözmeye çalışan 3a58f13a881e ("net: rds: acquire refcount on TCP sockets") commit'ini geri almamız oldukça mümkündür. (net/smc/af_smc.c ve net/mptcp/subflow.c benzer kodlara sahiptir) Muhtemelen gelecekte tcp_out_of_resources() ve __tcp_close() içerisindeki check_net() testlerini kaldırabiliriz.