В ядре Linux устранена следующая уязвимость: xfrm: состояние: инициализировать state_ptrs ранее в xfrm_state_find В случае упреждения xfrm_…

В ядре Linux устранена следующая уязвимость: xfrm: состояние: инициализировать state_ptrs ранее в xfrm_state_find В случае упреждения xfrm_state_look_at найдет другое pcpu_id и посмотрите штаты для этого другого CPU. Если мы сопоставили государство для CPU2 в state_cache пока поиск начинается на CPU1, мы будем прыгать, чтобы "найти", но "лучшее" состояние, которое мы получили, будет проигнорировано и мы войдем в блок "приобретать". В этом блоке используется state_ptrs, который На данный момент не инициализирован. Давайте инициализируем state_ptrs сразу после приема rcu_read_lock. Это будет также предотвратить возможное неправильное использование в будущем, если кто-то настроит это функция.