В ядре Linux устранена следующая уязвимость: xfrm/compat: предотвратить потенциальный гаджет spectre v1 в xfrm_xlate32_attr(). int type = n…

В ядре Linux устранена следующая уязвимость: xfrm/compat: предотвратить потенциальный гаджет spectre v1 в xfrm_xlate32_attr(). int type = nla_type(nla); if (type > XFRMA_MAX) { return -EOPNOTSUPP; } @type затем используется в качестве индекса массива и может использоваться в качестве гаджета Spectre v1. if (nla_len(nla) < compat_policy[type].len) { array_index_nospec() можно использовать для предотвращения утечки содержимого памяти ядра злоумышленникам.