CVE-2025-23138

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: watch_queue: pipe muhasebe uyumsuzluğu düzeltildi Şu anda, pipe_resize_ring() içerisindeki if (!pipe_has_watch_queue()) testi nedeniyle, watch_queue_set_size() fonksiyonu pipe üzerindeki pipe->nr_accounted değerini güncellemeden user->pipe_bufs üzerinden tahsil edilen pipe tamponlarını değiştirmektedir. Bu durum, pipe nihayetinde serbest bırakıldığında, user->pipe_bufs değerini tahsil ettiğimizden farklı bir miktarda azaltmamız anlamına gelir ve potansiyel olarak bir underflow'a yol açabilir. Bu da sonuç olarak sonraki too_many_pipe_buffers_soft() testlerinin -EPERM ile başarısız olmasına neden olabilir. Bunu gidermek için, account_pipe_buffers() aracılığıyla ayarlanan sayıya uyması amacıyla watch_queue_set_size() içerisinde pipe kullanımı açıkça hesaplanmıştır. (watch_queue_set_size()'ın nr_accounted değerini neden güncellemediği belirsizdir; bu durum watch_queue_set_size() içindeki kasıtlı aşırı tedarikten kaynaklanıyor olabilir mi?)