CVE-2024-57984

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: i3c: dw: dw_i3c_master sürücüsünde yarış durumu nedeniyle oluşan serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi dw_i3c_common_probe fonksiyonunda, &master->hj_work, dw_i3c_hj_work ile bağlanır. Ve dw_i3c_master_irq_handler, işi başlatmak için dw_i3c_master_irq_handle_ibis fonksiyonunu çağırabilir. Temizlik yapmak için dw_i3c_common_remove fonksiyonunu çağıracak olan modülü kaldırırsak, yukarıda belirtilen iş kullanılırken i3c_master_unregister aracılığıyla master->base serbest bırakılacaktır. Bir UAF hatasına yol açabilecek işlem sırası şöyledir: CPU0 CPU1 | dw_i3c_hj_work dw_i3c_common_remove | i3c_master_unregister(&master->base) | device_unregister(&master->dev) | device_release | //free master->base | | i3c_master_do_daa(&master->base) | //use master->base Bu durum, dw_i3c_common_remove içerisindeki temizlik işlemlerine devam etmeden önce ilgili işin iptal edildiğinden emin olunarak düzeltilmiştir.