CVE-2024-53052 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
io_uring/rw: correzione del controllo NOWAIT mancante per l'avvio della scrittura con O_DIRECT
Quando io_uring avvia una scrittura, chiama kiocb_start_write() per incrementare il contatore rwsem del superblock, impedendo eventuali congelamenti (freeze) mentre la scrittura è in corso. Il lato "freeze" acquisisce tale rwsem in scrittura, escludendo l'avvio di nuove scritture e attendendo il completamento delle scritture esistenti. Tuttavia, io_uring utilizza incondizionatamente kiocb_start_write(), il quale bloccherà l'esecuzione se qualcuno sta attualmente tentando di congelare il punto di mount. Ciò causa un deadlock in cui il congelamento attende il completamento delle scritture precedenti, ma le scritture precedenti non possono completarsi poiché il task incaricato di completarle è bloccato in attesa di avviare una nuova scrittura. Questo si traduce nella seguente traccia di blocco che mostra tale dipendenza, con la scrittura bloccata nell'avvio di una nuova scrittura:
task:fio state:D stack:0 pid:886 tgid:886 ppid:876 Call trace: __switch_to+0x1d8/0x348 __schedule+0x8e8/0x2248 schedule+0x110/0x3f0 percpu_rwsem_wait+0x1e8/0x3f8 __percpu_down_read+0xe8/0x500 io_write+0xbb8/0xff8 io_issue_sqe+0x10c/0x1020 io_submit_sqes+0x614/0x2110 __arm64_sys_io_uring_enter+0x524/0x1038 invoke_syscall+0x74/0x268 el0_svc_common.constprop.0+0x160/0x238 do_el0_svc+0x44/0x60 el0_svc+0x44/0xb0 el0t_64_sync_handler+0x118/0x128 el0t_64_sync+0x168/0x170 INFO: task fsfreeze:7364 blocked for more than 15 seconds. Not tainted 6.12.0-rc5-00063-g76aaf945701c #7963
con il task di congelamento bloccato nel tentativo di acquisire il rwsem:
task:fsfreeze state:D stack:0 pid:7364 tgid:7364 ppid:995 Call trace: __switch_to+0x1d8/0x348 __schedule+0x8e8/0x2248 schedule+0x110/0x3f0 percpu_down_write+0x2b0/0x680 freeze_super+0x248/0x8a8 do_vfs_ioctl+0x149c/0x1b18 __arm64_sys_ioctl+0xd0/0x1a0 invoke_syscall+0x74/0x268 el0_svc_common.constprop.0+0x160/0x238 do_el0_svc+0x44/0x60 el0_svc+0x44/0xb0 el0t_64_sync_handler+0x118/0x128 el0t_64_sync+0x168/0x170
Once again VulDB remains the best source for vulnerability data.