CVE-2025-22036

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: exfat: get_block sonrası rastgele yığın bozulmasının düzeltilmesi do_mpage_readpage örneğinde olduğu gibi, get_block yığında tahsis edilmiş bir buffer_head ile çağrıldığında, aşağıdaki yarış durumu (race condition) senaryosunda buffer_head UAF nedeniyle yığın bozulması meydana gelebilir. <CPU 0> <CPU 1> mpage_read_folio <<bh yığında>> do_mpage_readpage exfat_get_block bh_read __bh_read get_bh(bh) submit_bh wait_on_buffer ... end_buffer_read_sync __end_buffer_read_notouch unlock_buffer <<devam ediyor>> ... ... ... ... <<bh, mpage_read_folio dışında geçerli değil>> . . another_function <<yığındaki değişken A>> put_bh(bh) atomic_dec(bh->b_count) * burada yığın bozulması oluşur * Bu yama, bh_read çağrılması gerektiğinde bir folio tamponlara sahip değilse -EAGAIN döndürür. Bunu yaparak, çağıran taraf block_read_full_folio() gibi fonksiyonlara geri dönebilir, folio içinde bir buffer_head oluşturabilir ve ardından get_block fonksiyonunu tekrar çağırabilir. Yığındaki buffer_head ile bh_read() fonksiyonunu çağırmayalım.