CVE-2024-36002

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dpll: birden fazla üst pin için dpll_pin_on_pin_register() düzeltildi Bir pinin, aynı dpll aygıtına ait birden fazla üst pin ile dpll_pin_on_pin_register(..) aracılığıyla kaydedildiği senaryolarda; dpll_pin_on_pin_unregister(..) fonksiyonuna yapılan ikinci bir çağrı, halihazırda serbest bırakılmış kayıt kaynaklarını kullanmaya çalıştığından (b446631f355e ile getirilen düzeltme nedeniyle) bir call trace'e neden olur. Bu senaryoda pin iki kez kaydedilmiştir, bu nedenle her bir kayıtlı pin/pin çifti kayıttan çıkarılana kadar kaynakların henüz serbest bırakılması beklenmez. Şu anda, dpll aygıtını içeren E810T NIC yüklü bir sistemde ice sürücüsü kaldırıldığında aşağıdaki çökme/call trace oluşmaktadır: WARNING: CPU: 51 PID: 9155 at drivers/dpll/dpll_core.c:809 dpll_pin_ops+0x20/0x30 RIP: 0010:dpll_pin_ops+0x20/0x30 Call Trace: ? __warn+0x7f/0x130 ? dpll_pin_ops+0x20/0x30 dpll_msg_add_pin_freq+0x37/0x1d0 dpll_cmd_pin_get_one+0x1c0/0x400 ? __nlmsg_put+0x63/0x80 dpll_pin_event_send+0x93/0x140 dpll_pin_on_pin_unregister+0x3f/0x100 ice_dpll_deinit_pins+0xa1/0x230 [ice] ice_remove+0xf1/0x210 [ice] Kayıt oluştururken ve ararken bir üst işaretçiyi (parent pointer) cookie olarak ekleyerek düzeltildi. Normal pinler için NULL geçilmesi sağlanmıştır; bu durum, pinin kaydedildiği her bir üst pin için ayrı kayıtlar oluşturulmasına olanak tanır.