CVE-2025-38443

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nbd: nbd_genl_connect() hata yolundaki serbest bırakıldıktan sonra kullanım (uaf) sorunu düzeltildi nbd bileşeninde bir serbest bırakıldıktan sonra kullanım sorunu bulunmaktadır: block nbd6: Receive control failed (result -104) block nbd6: shutting down sockets ================================================================== BUG: KASAN: slab-use-after-free in recv_work+0x694/0xa80 drivers/block/nbd.c:1022 Write of size 4 at addr ffff8880295de478 by task kworker/u33:0/67 CPU: 2 UID: 0 PID: 67 Comm: kworker/u33:0 Not tainted 6.15.0-rc5-syzkaller-00123-g2c89c1b655c0 #0 PREEMPT(full) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 Workqueue: nbd6-recv recv_work Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [inline] print_report+0xc3/0x670 mm/kasan/report.c:521 kasan_report+0xe0/0x110 mm/kasan/report.c:634 check_region_inline mm/kasan/generic.c:183 [inline] kasan_check_range+0xef/0x1a0 mm/kasan/generic.c:189 instrument_atomic_read_write include/linux/instrumented.h:96 [inline] atomic_dec include/linux/atomic/atomic-instrumented.h:592 [inline] recv_work+0x694/0xa80 drivers/block/nbd.c:1022 process_one_work+0x9cc/0x1b70 kernel/workqueue.c:3238 process_scheduled_works kernel/workqueue.c:3319 [inline] worker_thread+0x6c8/0xf10 kernel/workqueue.c:3400 kthread+0x3c2/0x780 kernel/kthread.c:464 ret_from_fork+0x45/0x80 arch/x86/kernel/process.c:153 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 </TASK> nbd_genl_connect(), nbd_start_device() çağrıldıktan sonra belirli hata yollarında aygıtı uygun şekilde durdurmamaktadır. Bu durum, hata yolunun nbd->config yapısını serbest bırakmasına neden olurken, recv_work fonksiyonunun bu yapı serbest bırakıldıktan sonra onu kullanmaya devam etmesine ve dolayısıyla recv_work içerisinde serbest bırakıldıktan sonra kullanım hatasına yol açmaktadır. Bu yama, nbd_start_device() fonksiyonunu arka uç dosya oluşturma işleminden sonraya taşımaktadır.