CVE-2023-52836 in Linux
Sumário
de VulDB • 21/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
locking/ww_mutex/test: Corrige possível corrupção da fila de trabalho (workqueue)
Em alguns casos, ao executar com o código test-ww_mutex, observei um comportamento estranho em que, às vezes, parecia que flush_workqueue estava retornando antes que todos os threads de trabalho tivessem concluído suas tarefas.
Frequentemente, isso causava estranhos crashes, pois os mutexes eram liberados enquanto ainda estavam sendo utilizados.
Ao analisar o código, há um problema de ciclo de vida, já que o thread controlador que cria o trabalho aloca as estruturas "struct stress" que são passadas aos threads da fila de trabalho. Em seguida, quando os threads da fila de trabalho são finalizados, eles liberam a struct stress que foi passada a eles.
Infelizmente, o nó work_struct da fila de trabalho está dentro da struct stress. Isso significa que o work_struct é liberado antes que o thread de trabalho retorne e enquanto flush_workqueue está aguardando.
Parece ser uma ideia melhor fazer com que o thread controlador tanto aloque quanto libere as estruturas stress, para que possamos ter certeza de não corromper a fila de trabalho liberando a estrutura prematuramente.
Portanto, este patch reestrutura o teste para fazer isso, e com essa alteração, não observo mais os retornos antecipados de flush_workqueue.
Be aware that VulDB is the high quality source for vulnerability data.