В ядре Linux устранена следующая уязвимость: Bluetooth: hci_sync: Исправить UAF в le_read_features_complete Это исправляет следующий backtr…

В ядре Linux устранена следующая уязвимость: Bluetooth: hci_sync: Исправить UAF в le_read_features_complete Это исправляет следующий backtrace, вызванный освобождением hci_conn до le_read_features_complete, но после hci_le_read_remote_features_sync so hci_conn_del -> hci_cmd_sync_dequeue не в состоянии предотвратить это: ================================================================================================================================================== BUG: KASAN: slab-use-after-free в Instrument_atomic_read_write включить/linux/instrumented.h:96 [inline] BUG: KASAN: slab-use-after-free в Atomic_dec_and_test включая/linux/atomic/atomic-instrumented.h:1383 [inline] BUG: KASAN: slab-use-after-free в hci_conn_drop включая/net/bluetooth/hci_core.h:1688 [inline] ОШИБКА: KASAN: slab-use-after-free в le_read_features_complete+0x5b/0x340 net/bluetooth/hci_sync.c:7344 Написать размер 4 на аддра ff8880796b0010 задание kworker/u9:0/52 CPU: 0 UID: 0 PID: 52 Comm: kworker/u9:0 Не испорченный syzkaller #0 ПРЕМПТ (полный) Название оборудования: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/25/2025 Рабочая очередь: hci0 hci_cmd_sync_work Трейс по вызову: <TASK> __dump_stack lib/dump_stack.c:94 [inline] дап_стук_lvl+0x116/0x1f0 lib/dump_stack.c:120 print_address_description мм/kasan/report.c:378 [inline] print_report+0xcd/0x630 мм/kasan/report.c:482 kasan_report+0xe0/0x110 мм/kasan/report.c:595 check_region_inline mm/kasan/generic.c:194 [inline] kasan_check_range+0x100/0x1b0 мм/kasan/generic.c:200 Instrument_atomic_read_write включить/linux/instrumented.h:96 [inline] Atomic_dec_and_test включает в себя/linux/atomic/atomic-instrumented.h:1383 [inline] hci_conn_drop в том числе/нет/bluetooth/hci_core.h:1688 [inline] le_read_features_complete+0x5b/0x340 net/bluetooth/hci_sync.c:7344 hci_cmd_sync_work+0x1ff/0x430 net/bluetooth/hci_sync.c:334 процесс_one_work+0x9ba/0x1b20 ядро/workqueue.c:3257 процесс_scheduled_works kernel/workqueue.c:3340 [inline] рабочий_thread+0x6c8/0xf10 ядро/workqueue.c:3421 kthread+0x3c5/0x780 ядро/kthread.c:463 ret_from_fork+0x983/0xb10 арка/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 арка/x86/вход/вход_64.S:246 </ ТАСК> Выделено заданием 5932: kasan_save_stack+0x33/0x60 мм/kasan/common.c:56 kasan_save_track+0x14/0x30 мм/kasan/common.c:77 fact_kmalloc_redzone мм/kasan/common.c:400 [inline] __kasan_kmalloc+0xaa/0xb0 мм/kasan/common.c:417 kmalloc_noprof включить/linux/slab.h:957 [встроение] kzalloc_noprof включить/linux/slab.h:1094 [inline] __hci_conn_add+0xf8/0x1c70 нетто/bluetooth/hci_conn.c:963 hci_conn_add_unset+0x76/0x100 нетт/bluetooth/hci_conn.c:1084 le_conn_complete_evt_evt+0x639/0x1f20 net/bluetooth/hci_event.c:5714 hci_le_enh_conn_comlete_evt_0x23d/0x380 net/bluetooth/hci_event.c:5861 hci_le_meta_evt+0x357/0x5e0 нетто/блуэзут/hci_event.c:7408 hci_event_func net/bluetooth/hci_event.c:7716 [inline] hci_event_packet+0x685/0x11c0 net/bluetooth/hci_event.c:7773 hci_rx_work+0x2c9/0xeb0 net/bluetooth/hci_core.c:4076 процесс_one_work+0x9ba/0x1b20 ядро/workqueue.c:3257 процесс_scheduled_works kernel/workqueue.c:3340 [inline] рабочий_thread+0x6c8/0xf10 ядро/workqueue.c:3421 kthread+0x3c5/0x780 ядро/kthread.c:463 ret_from_fork+0x983/0xb10 арка/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 арка/x86/вход/вход_64.S:246 Освобождено заданием 5932: kasan_save_stack+0x33/0x60 мм/kasan/common.c:56 kasan_save_track+0x14/0x30 мм/kasan/common.c:77 __kasan_save_free_info+0x3b/0x60 мм/kasan/generic.c:587 kasan_save_free_info mm/kasan/kasan.h:406 [inline] фагот_slab_объект мм/kasan/common.c:252 [inline] __kasan_slab_free+0x5f/0x80 мм/kasan/common.c:284 kasan_slab_free включить/linux/kasan.h:234 [inline] slab_free_hook mm/slub.c:2540 [inline] slab_free mm/slub.c:6663 [inline] kfree+0x2f8/0x6e0 мм/слуб.к:6871 устройство_release+0xa4/0x240 драйверы/base/core.c:2565 kobject_cleanup lib/kobject.c:689 [встроение] kobject_release lib/kobject.c:720 [встроение] kref_put включить/linux/kref.h:65 [inline] kobject_put+0x1e7/0x590 lib/kobject. ---усеченный---