CVE-2024-50273

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: geciktirilmiş referans listesinin silinmesinden sonra yeniden başlatılması insert_delayed_ref() fonksiyonunda, mevcut bir referansın işlemini BTRFS_DROP_DELAYED_REF olarak güncellememiz gerektiğinde, referansı ref head'in ref_add_list kısmından list_del() kullanarak siliyoruz; bu durum, list_del() fonksiyonunun listenin next ve prev üyelerini sırasıyla LIST_POISON1 ve LIST_POISON2 olarak ayarlaması nedeniyle referansın add_list üyesinin yeniden başlatılmamasına yol açmaktadır. Daha sonra, birleştirme sırasında veya işlem iptali nedeniyle geciktirilmiş referanslar yok edilirken söz konusu referansa karşı drop_delayed_ref() çağrılırsa, sistem çökebilir. Çünkü drop_delayed_ref() içerisinde referansın add_list yapısına karşı list_empty() çağrısı yapılır ve liste list_del() sonrası yeniden başlatılmadığı için bu çağrı false döner; sonuç olarak drop_delayed_ref() içerisinde tekrar list_del() çağrılır. Next ve prev üyeleri zehirli işaretçilere (poison pointers) ayarlı olduğu için bu durum geçersiz bir liste erişimine neden olur; CONFIG_LIST_HARDENED ve CONFIG_DEBUG_LIST ayarlanmışsa bir splat ile, aksi takdirde geçersiz zehirli işaretçi dereferansları ile sonuçlanır. Bu sorun, listeden silme işlemi için bunun yerine list_del_init() kullanılarak düzeltilmiştir.