В ядре Linux устранена уязвимость, связанная с некорректной блокировкой региона в хэш-типах. Введенная в v5.6-rc4 блокировка региона содерж…

В ядре Linux устранена уязвимость, связанная с некорректной блокировкой региона в хэш-типах. Введенная в v5.6-rc4 блокировка региона содержала три макроса для обработки блокировок региона: ahash_bucket_start(), ahash_bucket_end(), которые возвращали начальное и конечное значения хэш-букета, принадлежащего заданной региональной блокировке, и ahash_region(), который должен возвращать региональную блокировку, принадлежащую заданному хэш-букету. Последний был некорректным, что могло привести к состоянию гонки между сборщиком мусора и добавлением новых элементов при определении хэш-типа набора с таймаутами [1]. Источники: - [1] https://git.kernel.org/stable/c/82c1eb32693bc48251d92532975e19160987e5b9 - [2] https://git.kernel.org/stable/c/aa77294b0f73bb8265987591460cd25b8722c3df - [3] https://git.kernel.org/stable/c/a3dfec485401943e315c394c29afe2db8f9481d6 - [4] https://git.kernel.org/stable/c/e2ab67672b2288521a6146034a971f9a82ffc5c5 - [5] https://git.kernel.org/stable/c/6e002ecc1c8cfdfc866b9104ab7888da54613e59