io_uring/waitid: منع التفاف مرجع إلغاء الطلب

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في نواة Linux، تم حل الثغرة التالية: io_uring/waitid: منع التفاف مرجع إلغاء الطلب. تقوم io_waitid بتعبئة حالة الإلغاء في البت 31 من ->refs وتستخددم البتات 30:0 كعداد مراجع مكون من 31 بت: #define IO_WAITID_CANCEL_FLAG BIT(31) #define IO_WAITID_REF_MASK GENMASK(30, 0). تقوم __io_waitid_cancel() بتحديد الطلب كملغى، ثم تزيد البتات السفلى من ->refs للمطالبة بملكية الإكمال. عندما يمتلك مسار آخر الطلب، تظل الزيادة على الرغم من إرجاع الإلغاء القيمة false. يظل الطلب قابلاً للاكتشاف بواسطة الإلغاء، لذا فإن المحاولات الفاشلة المتكررة يمكن أن تلف حقل المراجع المكون من 31 بت إلى الصفر. يمكن لإلغاء لاحق المطالبة بالملكية وإكمال الطلب للمرة الثانية. استخدم atomic_fetch_or() عند تعيين علامة الإلغاء وفحص قيمة العلامة القديمة. تستمر محاولة الإلغاء الأولى إلى زيادة الملكية الحالية، مع الحفاظ على دلالات التنبيه وتسليم الجهة المصدرة. ترى المحاولات اللاحقة علامة الإلغاء وتعود دون زيادة حقل المراجع. هذا يجعل محاولات الإلغاء الفاشلة المتكررة متساوية التكافؤ (idempotent) مع إبقاء انتقالات حالة الإلغاء الأولى دون تغيير.

المعالجة

1. أحصِ جميع نشرات Linux Linux، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://git.kernel.org/stable/c/20b67288574c7c3df6b8ea7ed3b7af90a868006f
• مرجعhttps://git.kernel.org/stable/c/5bfeee1774791602a0d53eb717f00f172127a017
• مرجعhttps://git.kernel.org/stable/c/857aa2012b91cad6fdef54a4b6c632d9d0b6e64f
• مرجعhttps://git.kernel.org/stable/c/22fb4a4518e305164c7f203608287564de292f34
• مرجعhttps://git.kernel.org/stable/c/98787d3fa4e99564d2b2bc21255b21f670c450d0