CVE-2024-41023

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched/deadline: task_struct referans sızıntısı düzeltildi linux-rt ile şu stres testi yürütüldüğünde: stress-ng --cyclic 30 --timeout 30 --minimize --quiet kmemleak sık sık task_struct ile ilgili bir bellek sızıntısı raporlamıştır: unreferenced object 0xffff8881305b8000 (size 16136): comm "stress-ng", pid 614, jiffies 4294883961 (age 286.412s) object hex dump (first 32 bytes): 02 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .@.............. 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ debug hex dump (first 16 bytes): 53 09 00 00 00 00 00 00 00 00 00 00 00 00 00 00 S............... backtrace: [<00000000046b6790>] dup_task_struct+0x30/0x540 [<00000000c5ca0f0b>] copy_process+0x3d9/0x50e0 [<00000000ced59777>] kernel_clone+0xb0/0x770 [<00000000a50befdc>] __do_sys_clone+0xb6/0xf0 [<000000001dbf2008>] do_syscall_64+0x5d/0xf0 [<00000000552900ff>] entry_SYSCALL_64_after_hwframe+0x6e/0x76 Sorun, task_struct referans sayacını artıran ve bir zamanlayıcı ayarlayan start_dl_timer() fonksiyonunda meydana gelmektedir. Zamanlayıcı geri çağırma fonksiyonu olan dl_task_timer'ın, süre dolduğunda referans sayacını azaltması beklenir. Ancak, zamanlayıcı sona ermeden önce enqueue_task_dl() çağrılırsa ve zamanlayıcıyı iptal ederse, referans sayısı azaltılmaz ve bu durum sızıntıya yol açar. Bu yama, zamanlayıcı iptal edildiğinde task_struct referans sayacının uygun şekilde azaltılmasını sağlayarak referans sızıntısını gidermektedir.