CVE-2024-38613

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: m68k: çekirdek iş parçacığı oluşturmadaki spinlock yarışı düzeltildi Bağlam değiştirme (context switching), 'prev' görevinden 'next' görevine geçiş sırasında doğru kilit sahibini korumaya özen gösterir. Bu durum, geçiş süresince kesmelerin devre dışı kalmasına dayanır. Bu koşul, normal süreç oluşturma ve halihazırda çalışan süreçler arasındaki bağlam değiştirme için garanti altındadır; çünkü hem 'prev' hem de 'next', durum kaydedicilerinin kayıtlı kopyalarında kesmeleri zaten devre dışı bırakmıştır. Yeni oluşturulan çekirdek iş parçacıkları için durum farklıdır. Durum kaydedicisi copy_thread() fonksiyonunda PS_S olarak ayarlanır, bu da IPL değerini 0'da bırakır. switch_to() veya resume() fonksiyonunda 'next' iş parçacığının durum kaydedicisi geri yüklendiğinde, kesmeler vaktinden önce etkinleşmiş olur. Ardından resume(), çalışma kuyruğu kilidinin serbest bırakıldığı ret_from_kernel_thread() ve schedule_tail() üzerinden döner (bkz. finish_task_switch() ve finish_lock_switch()). finish_task_switch() içinde kilit serbest bırakılmadan önce scheduler_tick() fonksiyonunu çağıran bir zamanlayıcı kesmesi, kilidin mevcut görev tarafından sahiplenilerek zaten alınmış olduğunu tespit eder. Bu durum, Guenter Roeck tarafından bildirildiği üzere bir spinlock rekürsiyon uyarısına neden olur. Tespit edebildiğim kadarıyla, bu yarış durumu 533e6903bea0 ("m68k: split ret_from_fork(), simplify kernel_thread()") commit'i ile ortaya çıkmıştır ancak çekirdek geçmişi üzerinde detaylı bir inceleme yapmadığım için bu commit'ten daha öncesine dayanıyor olabilir. Çekirdek iş parçacıkları için kaydedilen durum kaydedici kopyasında kesmeler devre dışı bırakılamaz (kullanıcı alanı nihayet başlatıldığında init, kesmelerin devre dışı olduğu konusunda uyarı verecektir). resume() fonksiyonunda görevlerin kaydedici setleri değiştirilirken kesmeleri geçici olarak devre dışı bırakın. Burada sr geri yüklendikten sonra basit bir oriw 0x700,%sr işleminin yeterli olmadığına dikkat edin; bu işlem, 'spinlock recursion' uyarısının hala gözlemlenebilmesi için yeterli bir yarış durumu bırakmaktadır. ARAnyM ve qemu (Quadra 800 emülasyonu) üzerinde test edilmiştir.