CVE-2024-35955

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: kprobes: kprobe kaydı sırasında oluşabilecek serbest bırakıldıktan sonra kullanım (use-after-free) sorunu düzeltildi Bir modül kaldırılırken durumu MODULE_STATE_LIVE -> MODULE_STATE_GOING -> MODULE_STATE_UNFORMED şeklinde değişir. Her bir değişiklik belirli bir zaman alır. `is_module_text_address()` ve `__module_text_address()` fonksiyonları MODULE_STATE_LIVE ve MODULE_STATE_GOING durumlarıyla çalışır. Eğer `is_module_text_address()` ve `__module_text_address()` ayrı ayrı kullanılırsa, bu işlemler arasında module->state değerinin MODULE_STATE_UNFORMED olması nedeniyle ilk işlemin başarılı olup ikincisinin başarısız olma ihtimali vardır. `check_kprobe_address_safe()` fonksiyonunda, ikinci `__module_text_address()` çağrısı başarısız olursa, bir kernel_text adresi beklendiği için bu durum göz ardı edilir. Ancak işlem, sadece module->state değerinin MODULE_STATE_UNFORMED olarak değişmiş olması nedeniyle de başarısız olmuş olabilir. Bu durumda, arm_kprobe() mevcut olmayan bir modül metin adresini değiştirmeye çalışacaktır (use-after-free). Bu sorunu gidermek için, ayrık `is_module_text_address()` ve `__module_text_address()` kullanımı yerine, yalnızca bir kez `__module_text_address()` kullanılmalı ve sadece MODULE_STATE_LIVE ile mümkün olan `try_module_get(module)` işlemi gerçekleştirilmelidir.