CVE-2024-42319

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mailbox: mtk-cmdq: devm_mbox_controller_register() fonksiyonunu devm_pm_runtime_enable() fonksiyonundan sonraya taşıyın. mtk-cmdq ayırıldığında (unbind), pm_runtime_get_sync() < 0 koşuluna sahip bir WARN_ON mesajı oluşmaktadır. Aşağıdaki çağrı izine (call trace) göre: cmdq_mbox_shutdown mbox_free_channel mbox_controller_unregister __devm_mbox_controller_unregister ... Kök nedenin, aşağıda gözlemlendiği üzere pm_runtime_disable() çağrısından sonra pm_runtime_get_sync() çağrılması olduğu sonucuna varılabilir: 1. CMDQ sürücüsü, cmdq cihazını mbox_controller'a bağlamak için cmdq_probe() içerisinde devm_mbox_controller_register() kullanır; bu nedenle cihaz tarafından yönetilen kaynak kaldırıldığında devm_mbox_controller_unregister() otomatik olarak mailbox denetleyicisine bağlı olan cihaz kaydını silecektir. Bu durum, devm_mbox_controller_unregister() ve cmdq_mbox_shoutdown() fonksiyonlarının cmdq_remove()'dan sonra çağrılacağı anlamına gelir. 2. CMDQ sürücüsü ayrıca cmdq_probe() içerisinde devm_mbox_controller_register()'dan sonra devm_pm_runtime_enable() kullanır; böylece devm_pm_runtime_disable(), cmdq_remove()'dan sonra ancak devm_mbox_controller_unregister()'dan önce çağrılır. Bu sorunu düzeltmek için, devm_pm_runtime_disable() fonksiyonunun devm_mbox_controller_unregister()'dan sonra çağrılmasını sağlamak amacıyla cmdq_probe() içerisindeki devm_mbox_controller_register() fonksiyonunun devm_pm_runtime_enable()'dan sonraya taşınması gerekmektedir.