CVE-2024-40976

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/lima: hard reset öncesinde zaman aşımı yolunda irq'lar maskelendi Bir işleme görevini yerine getiren render işleminin, drm sched görev zaman aşımı yöneticisini tetikleyecek kadar uzun sürmesi ancak aynı zamanda zaman aşımı yöneticisi tarafından gerçekleştirilen hard reset tamamlanmadan önce bitmesi durumunda bir yarış durumu (race condition) oluşmaktadır. Bu durum, zaman aşımı yöneticisinin beklemediği yarış durumlarına yol açmaktadır. Bazı çok spesifik durumlarda bu durum şu şekilde bir yığın dökümü ile birlikte lima_pm_idle üzerinde bir referans sayacı (refcount) dengesizliğine neden olabilmektedir: [10136.669170] WARNING: CPU: 0 PID: 0 at drivers/gpu/drm/lima/lima_devfreq.c:205 lima_devfreq_record_idle+0xa0/0xb0 ... [10136.669459] pc : lima_devfreq_record_idle+0xa0/0xb0 ... [10136.669628] Call trace: [10136.669634] lima_devfreq_record_idle+0xa0/0xb0 [10136.669646] lima_sched_pipe_task_done+0x5c/0xb0 [10136.669656] lima_gp_irq_handler+0xa8/0x120 [10136.669666] __handle_irq_event_percpu+0x48/0x160 [10136.66979] handle_irq_event+0x4c/0xc0 Zaman aşımı yöneticisinin başlangıcında irq'ları maskeleyerek ve bu noktada ilgili görevi beklemekten tamamen vazgeçerek bu yarış durumunu tamamen önleyebiliriz. Irq'lar, zaman aşımı yöneticisi tarafından kurtarma işlemi olarak zaten gerçekleştirilen bir sonraki hard reset sırasında tekrar etkinleştirilecektir.