CVE-2025-38445

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: md/raid1: raid1_reshape içinde yığın belleğinin dönüş sonrası kullanımını düzelt raid1_reshape işlevinde newpool yığın üzerinde ayrılır ve conf->r1bio_pool öğesine atanır. Bu, conf->r1bio_pool.wait.head öğesinin bir yığın adresini göstermesine yol açar. Bu adrese daha sonra erişilmesi çekirdek paniğine neden olabilir. Örnek erişim yolu: raid1_reshape() { // newpool yığın üzerindedir mempool_t newpool, oldpool; // newpool.wait.head öğesini yığın adresine ilk değerine ayarla mempool_init(&newpool, ...); conf->r1bio_pool = newpool; } raid1_read_request() veya raid1_write_request() { alloc_r1bio() { mempool_alloc() { // pool->alloc başarısız olursa remove_element() { --pool->curr_nr; } } } } mempool_free() { if (pool->curr_nr < pool->min_nr) { // pool->wait.head bir yığın adresidir // wake_up() bu geçersiz adrese erişmeye çalışır // bu da çekirdek paniğine yol açar return; wake_up(&pool->wait); } } Düzeltme: newpool atandıktan sonra conf->r1bio_pool.wait öğesini yeniden başlat.