CVE-2024-42233

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: filemap: pte_offset_map() fonksiyonu pte_offset_map_nolock() ile değiştirildi filemap_fault_recheck_pte_none() içerisindeki vmf->ptl hala handle_pte_fault() tarafından ayarlanmaktadır. Ancak aynı zamanda bir pte_unmap(vmf->pte) işlemi gerçekleştirilmiştir. Bir pte_unmap(vmf->pte) eşlemesini kaldırma ve rcu_read_unlock() işleminden sonra, sayfa tablosu yarış durumuna bağlı olarak değişebilir ve vmf->ptl gerçek sayfa tablosunu korumada yetersiz kalabilir. Bu durum, pte_offset_map() fonksiyonunun pte_offset_map_nolock() ile değiştirilmesiyle düzeltilmiştir. David'in belirttiği üzere, PTL işaretçisi güncelliğini yitirmiş olabilir; bu nedenle filemap_fault_recheck_pte_none() içerisinde kullanılmaya devam edilirse serbest bırakıldıktan sonra kullanım (UAF) tetiklenebilir. Ayrıca, PTL başarısız olursa, 58f327f2ce80 ("filemap: avoid unnecessary major faults in filemap_fault()") commit'i ile düzeltilen sorun yeniden ortaya çıkabilir.