CVE-2024-36925

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: swiotlb: SWIOTLB_DYNAMIC=y olduğunda kısıtlanmış havuz list_head yapısını başlatın Kısıtlanmış DMA havuzlarının (CONFIG_DMA_RESTRICTED_POOL=y), dinamik SWIOTLB (CONFIG_SWIOTLB_DYNAMIC=y) ile birlikte kullanılması, önyükleme sırasında kısıtlanmış havuzlar başlatılırken şu çökmeye yol açmaktadır: | Unable to handle kernel NULL pointer dereference at virtual address 0000000000000008 | Internal error: Oops: 0000000096000005 [#1] PREEMPT SMP | pc : rmem_swiotlb_device_init+0xfc/0x1ec | lr : rmem_swiotlb_device_init+0xf0/0x1ec | Call trace: | rmem_swiotlb_device_init+0xfc/0x1ec | of_reserved_mem_device_init_by_idx+0x18c/0x238 | of_dma_configure_id+0x31c/0x33c | platform_dma_configure+0x34/0x80 faddr2line, çökmenin liste doğrulama kodunda olduğunu ortaya koymaktadır: include/linux/list.h:83 include/linux/rculist.h:79 include/linux/rculist.h:106 kernel/dma/swiotlb.c:306 kernel/dma/swiotlb.c:1695 çünkü add_mem_pool(), NULL olan bir 'mem->pools' değerine list_add_rcu() yapmaya çalışmaktadır. Çökme, add_mem_pool() çağrılmadan önce rmem_swiotlb_device_init() içerisindeki 'mem->pools' list_head yapısının başlatılmasıyla düzeltilmiştir.