CVE-2022-49287

إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على تصحيح لمشكلة عد المراجع في وحدة tpm

قد تؤدي مشكلة عد المراجع في وحدة tpm بنواة لينكس إلى ظهور تحذير من نوع «use-after-free». يحدث هذا عند تنفيذ تسلسل محدد من العمليات، بما في ذلك فتح الجهاز /dev/tpmrm، وإزالة الوحدة النمطية tpm tis spi، وكتابة أمر TPM في واصف الملف. تنشأ المشكلة من محاولة الحصول على المرجع chip->dev في tpm common write() عندما يكون عداد المراجع صفرًا بالفعل. ويرجع ذلك إلى حقيقة أن المرجع الإضافي المستخدم لمنع وصول العداد إلى الصفر قبل الأوان لا يتم الحصول عليه أبدًا، لأن العلامة المطلوبة TPM CHIP FLAG TPM2 لا يتم تعيينها أبدًا.

لحل هذه المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لمشكلة عد المراجع في وحدة tpm. وعلى وجه التحديد، يتضمن التصحيح نقل إدارة جهاز TPM 2 ذي الحرف الواحد من tpm chip alloc() إلى tpm add char device()، وتحرير المرجع الإضافي في tpm devs release()، وتحرير chip->devs في tpm chip unregister(). كحل مؤقت، يُنصح بتجنب تسلسل العمليات الذي يؤدي إلى ظهور التحذير، مثل عدم إزالة الوحدة النمطية tpm tis spi أثناء فتح الجهاز /dev/tpmrm.