CVE-2024-41932

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched: sched_setaffinity içerisindeki uyarı düzeltildi 8f9ea86fdf99b numaralı commit, görev başına ilgi (affinity) atamasının bir cpuset güncellemesiyle yarıştığı durumlarda bir WARN içeren bazı mantıkları sched_setaffinity fonksiyonuna eklemiştir. Özellikle, bir cpuset güncellemesinin, görev ilgisinin artık cpuset'in bir alt kümesi olmamasıyla sonuçlandığı bir yarış durumu oluşabilir. Bu durum sorun teşkil etmez; bunun yerine cpuset maskesini kullanmak için bir geri dönüş mekanizmamız mevcuttur. Ancak, cpuset maskesinin talep edilen görev ilgisiyle hiçbir örtüşmesi olmadığı takdirde tetiklenecek bir WARN yapılandırılmıştır. Bu bir uyarı koşulu olmamalıdır; bu koşulun oluşturulması oldukça kolaydır. Uyarı şu kurulumla yeniden üretilmiştir: - Bir cpuset cgroup içindeki $PID - Başka bir iş parçacığının cpuset cpu'larını sürekli olarak 1-2'den sadece 1'e değiştirmesi - Başka bir iş parçacığının $PID ilgisini (taskset aracılığıyla) sürekli olarak 2'ye ayarlaması