CVE-2024-53052

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: io_uring/rw: O_DIRECT yazma başlatma işlemi için eksik olan NOWAIT kontrolü düzeltildi io_uring bir yazma işlemini başlattığında, söz konusu yazma işlemi devam ederken herhangi bir dondurma (freeze) işleminin gerçekleşmesini önlemek amacıyla super block rwsem değerini artırmak için kiocb_start_write() fonksiyonunu çağırır. Dondurma tarafı, yeni yazıcıların oluşmasını engellemek ve mevcut yazmaların bitmesini beklemek için bu rwsem'i yazma modunda yakalar. Ancak io_uring koşulsuz olarak kiocb_start_write() kullanır; eğer biri o sırada bağlama noktasını (mount point) dondurmaya çalışıyorsa bu işlem bloklanır. Bu durum, dondurma işleminin önceki yazmaların tamamlanmasını beklediği, ancak onları tamamlaması gereken görevin yeni bir yazmayı başlatmak için beklerken bloklandığı bir ölü kilide (deadlock) neden olur. Bu durum, yeni bir yazmayı başlatırken bloklanan yazma ile olan bağımlılığı gösteren şu takılma izine (stuck trace) yol açar: task:fio state:D stack:0 pid:886 tgid:886 ppid:876 Call trace: __switch_to+0x1d8/0x348 __schedule+0x8e8/0x2248 schedule+0x110/0x3f0 percpu_rwsem_wait+0x1e8/0x3f8 __percpu_down_read+0xe8/0x500 io_write+0xbb8/0xff8 io_issue_sqe+0x10c/0x1020 io_submit_sqes+0x614/0x2110 __arm64_sys_io_uring_enter+0x524/0x1038 invoke_syscall+0x74/0x268 el0_svc_common.constprop.0+0x160/0x238 do_el0_svc+0x44/0x60 el0_svc+0x44/0xb0 el0t_64_sync_handler+0x118/0x128 el0t_64_sync+0x168/0x170 INFO: task fsfreeze:7364 blocked for more than 15 seconds. Not tainted 6.12.0-rc5-00063-g76aaf945701c #7963 ve rwsem'i yakalamaya çalışan dondurucu şurada takılır: task:fsfreeze state:D stack:0 pid:7364 tgid:7364 ppid:995 Call trace: __switch_to+0x1d8/0x348 __schedule+0x8e8/0x2248 schedule+0x110/0x3f0 percpu_down_write+0x2b0/0x680 freeze_super+0x248/0x8a8 do_vfs_ioctl+0x149c/0x1b18 __arm64_sys_ioctl+0xd0/0x1a0 invoke_syscall+0x74/0x268 el0_svc_common.constprop.0+0x160/0x238 do_el0_svc+0x44/0x60 el0_svc+0x44/0xb0 el0t_64_sync_handler+0x118/0x128 el0t_64_sync+0x168/0x170 Bu sorun, io_uring tarafının IOCB_NOWAIT değerine uyması sağlanarak ve yalnızca bu değer ayarlanmamışsa super block rwsem'in bloklayan yakalama denemesinin yapılmasıyla çözülmüştür. IOCB_NOWAIT'in her zaman ayarlı olduğu normal işlemler için bu durum -EAGAIN döndürür ve bu da io_uring çekirdeğinin yazma işlemi için bloklayan bir deneme yapmasını sağlar. Bu ise karşılığında tamamlamaların (completions) çalıştırılmasını sağlayarak ilerlemenin devam etmesini garanti eder. Dondurma işlemi öncelikle CAP_SYS_ADMIN yetkisi gerektirdiğinden, bu durum standart bir kullanıcı tarafından tetiklenemez.