原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。Bluetooth: L2CAPにおいて、connの参照を保持することでチャネルタイムアウト時のUse-After-Free（UAF）が修正されました。l2cap_chan_timeout()は非同期で動作し、chan-＞connへアクセスします。タイマーが実行中または保留中に接続が切断されると、chan-＞connが解放され、タイマーワーカーがconn-＞lockをロックしようとした際にUse-After-Freeが発生する可能性があります。| BUG: KASAN: slab-use-after-free in instrument_atomic_read_write include/linux/instrumented.h:112 [inline]| BUG: KASAN: slab-use-after-free in atomic_long_try_cmpxchg_acquire include/linux/atomic/atomic-instrumented.h:4456 [inline]| BUG: KASAN: slab-use-after-free in __mutex_trylock_fast kernel/locking/mutex.c:161 [inline]| BUG: KASAN: slab-use-after-free in mutex_lock+0x4f/0xa0 kernel/locking/mutex.c:318| ・・・（省略）この問題は、チャネルが接続に追加される際にchan-＞connがl2cap_connの参照を保持（l2cap_conn_get経由）し、チャネルのデストラクタでそれを解放することで修正されました。これにより、チャネルが存在する限りl2cap_connが生存し続けることが保証されます。新たにFLAG_DELチャネルフラグが導入され、チャネルが削除中であることを示します。---以下省略---