В ядре Linux устранена следующая уязвимость: macintosh/mac_hid: исправить состояние гонки в mac_hid_toggle_emumouse Следующее предупреждени…

В ядре Linux устранена следующая уязвимость: macintosh/mac_hid: исправить состояние гонки в mac_hid_toggle_emumouse Следующее предупреждение появляется при беге syzkaller, и эта проблема также Существует в коде магистрали. ------------------------------------------------------------- список_add двойной добавленный: new=fffffffa57ee28, prev=fffffffa57ee28, next=ffffffa5e6300. ВНИМАНИЕ: CPU: 0 PID: 1491 на lib/list_debug.c:35 __list_add_add_or_report+0xf7/0x130 Модули, связанные с: CPU: 0 PID: 1491 Comm: syz.1.28 Не испорченный 6.6.0+ #3 Аппаратное название: QEMU Стандартный ПК (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP: 0010:__list_add_add_or_report+0xf7/0x130 РСП: 0018: ff1100010dfb7b78 ФЛАГИ: 00010282 RAX: 00000000000000 RBX: fffffffffa57ee18 RCX: ffffffff97fc9817 RDX: 000000000000000 RSI: ffa0000002383000 RDI: 00000000000001 РУБР: fffffffffa57ee28 R08: 00000000000001 R09: fffe21c0021bf6f2c R10: 00000000000001 R11: 646461ф7733696c R12: fffffffff95e63100 R13: fffffffffa57eeE28 R14: fffffffffa57eeE28 R15: ff1100010dfb7d48 ФС: 00007fb14398b640(0000) GS:ff11000119600000(0000) knlGS000000000000 КСС: 0010 ДС: 0000 ЭС: 0000 КР0: 00000080050033 CR2: 00000000000000 CR3: 0000000010d096005 CR4: 0000000000773ef0 DR0: 000000000000000 DR1: 000000000000000 DR2: 000000000000 DR3: 00000000000000 DR6: 000000000ff0ff0 DR7: 00000000000000040 PKRU: 800000 Трейс по вызову: <TASK> ввод_register_handler+0xb3/0x210 mac_hid_start_emulation+0x1c5/0x290 mac_hid_toggle_эмумуза+0x20a/0x240 proc_sys_call_handler+0x4c4/0x6e0 new_sync_write+0x1b1/0x2d0 vfs_write+0x709/0x950 ksys_write+0x12a/0x250 do_syscall_64+0x5a/0x110 вход_SYSCALL_64_after_hwframe+0x78/0xe2 Предупреждение происходит, когда два процесса одновременно записывают мак-хид. emulation sysctl, вызывая расовое состояние в mac_hid_toggle_emumouse(). Оба процесса читают old_val=0, затем оба пытаются зарегистрировать обработчик ввода, что приводит к двойному списку_add того же обработчика. CPU0 CPU1 --------------------------------------------------------------------------------------------------- vfs_write() //write 1 vfs_write() //write 1 proc_sys_write() proc_sys_write() mac_hid_toggle_emumouse() mac_hid_toggle_emumouse() old_val = *валп // old_val=0 old_val = *валп // old_val=0 mutex_lock_killable() proc_dointvec() // *valp=1 mac_hid_start_emulation() ввод_register_handler() mutex_unlock() mutex_lock_killable() proc_dointvec() mac_hid_start_emulation() inate_register_handler() //Триггеры Предупреждение mutex_unlock() Исправьте это, переместив old_val read в область mutex lock.