CVE-2025-68319

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netconsole: Yapılandırma hiyerarşisinde gezinmeden önce su_mutex edinme userdata cg_children listesi üzerinde yineleme yapan işlemler ile configfs aracılığıyla userdata öğelerinin eşzamanlı eklenmesi/kaldırılması arasında bir yarış durumu vardır. update_userdata() işlevi nt->userdata_group.cg_children listesi üzerinde yineleme yapar ve count_extradata_entries() de düğümleri saymak için aynı liste üzerinde yineleme yapar. Documentation/filesystems/configfs.rst belgesinden alıntı: > Bir alt sistem, alt sistem tarafından oluşturulan ağacı görmek için cg_children listesinde ve ci_parent işaretçisinde gezinebilir. Bu, configfs'in hiyerarşi yönetimiyle yarışabilir, bu nedenle configfs değişiklikleri korumak için alt sistem mutex'ini kullanır. Bir alt sistem hiyerarşide gezindiğinde bunu alt sistem mutex'inin koruması altında yapmalıdır. Uygun kilitleme olmadan, bu işlevler yineleme yaparken eşzamanlı olarak bir userdata öğesi eklenir veya kaldırılırsa listeye tutarsız bir durumda erişilebilir. Örneğin, list_for_each() döngüsü, list_del_init() tarafından listeden kaldırılmakta olan bir düğüme ulaşabilir; bu işlev düğümün .next işaretçisini kendisine işaret edecek şekilde ayarlar, böylece döngü hiçbir zaman sonlanmaz (veya update_userdata() içindeki WARN_ON_ONCE konumuna ulaşmaz). Bunu, cg_children üzerinde yineleme yapan tüm işlemler sırasında configfs alt sistem mutex'ini (su_mutex) tutarak düzeltin. Bu şunları içerir: - cg_children üzerinde yineleme yapmak için update_userdata() işlevini çağıran userdatum_value_store() - cg_children üzerinde yineleme yapmak için count_extradata_entries() işlevini çağıran tüm sysdata_*_enabled_store() işlevleri Olası kilit sıralaması sorunlarını önlemek için su_mutex, dynamic_netconsole_mutex'ten önce edinilmelidir; çünkü configfs işlemleri kodumuza çağrı yaparken su_mutex'i zaten tutuyor olabilir.