CVE-2024-56549

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: cachefiles: object->file içerisindeki NULL işaretçi referansı hatası düzeltildi Şu anda ondemand-mode içerisinde object->file, NULL işaretçi referansı problemi yaşamaktadır. Temel neden, tahsis edilen fd ile object->file ömrünün tutarsız olması ve kullanıcı alanı üzerinden yapılan anon_fd çağrısının object->file'ı kullanmasıdır. Sorunu tetikleyen süreç şu şekildedir: [write fd] [umount] cachefiles_ondemand_fd_write_iter fscache_cookie_state_machine cachefiles_withdraw_cookie if (!file) return -ENOBUFS cachefiles_clean_up_object cachefiles_unmark_inode_in_use fput(object->file) object->file = NULL // file NULL işaretçi referansı! __cachefiles_write(..., file, ...) Bu sorun, write/llseek öncesinde object->file'a ek bir referans sayacı eklenerek ve işlem tamamlandıktan sonra bu sayaç azaltılarak giderilmiştir.