Thomas Hellström

تم تحديد مشكلة محتملة تتعلق بالتعطل المتبادل في نواة لينكس. تحدث المشكلة عند استدعاء الدالة sysfs->store() أثناء تجميد قائمة انتظار ومحاولة تخصيص ذاكرة باستخدام GFP KERNEL، مما قد يؤدي إلى مسار كود استرداد مباشر ويسبب حالة تعطل متبادل. ترتبط هذه المشكلة بطبقة الكتل وتشمل العديد من عمليات الاستدعاء العكسي ->store()، بما في ذلك update nr requests وwbt وscheduler.

تم تحديد مشكلة محتملة تتعلق بـ ”الاستخدام بعد التحرير“ (UAF) في نواة Linux، وتحديدًا في المكون drm/xe/tracing. تنشأ المشكلة من الدالة `TP printk` والمصفوفة `xe mem type to name[]`. وقد تم الكشف عن هذه المشكلة من خلال عملية ”commit“ تهدف إلى التحقق من عمليات إلغاء الإشارة عبر الحقل وليس عبر تنسيق `TP printk`. لم يتم توفير العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة أو تفاصيل حول الحوادث الفعلية.

تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما يحتفظ مساحة المستخدم بـ fd مفتوحًا، ثم يفصل الجهاز، ثم يغلقه، مما يؤدي إلى محاولة برنامج التشغيل الوصول إلى الأجهزة. تم تصحيح ذلك باستخدام `drm dev enter()`/`drm dev exit()` للحماية من هذا الخطأ. تؤدي هذه الثغرة الأمنية إلى حدوث خطأ في الصفحة، وتحديدًا محاولة وصول للقراءة من قبل المشرف في وضع النواة مع رمز خطأ 0x0000، مما يشير إلى عدم وجود الصفحة. وتشمل الوظائف المعنية `xe lrc update timestamp()`، و`xe exec queue update run ticks()`، و`xe exec queue fini()`، و` guc exec queue fini async()`، و`guc exec queue fini async()`، و`guc exec queue fini()`، `xe exec queue destroy()`، و`xe file close()`، و`drm file free()`، و`drm close helper.isra.0()`، و`drm release noglobal()`.