В ядре Linux была решена следующая уязвимость: mm/smaps: исправлена гонка между smaps_hugetlb_range и миграцией. smaps_hugetlb_range() обра…

В ядре Linux была решена следующая уязвимость: mm/smaps: исправлена гонка между smaps_hugetlb_range и миграцией. smaps_hugetlb_range() обрабатывает pte без блокировки ptl и может конкурировать с миграцией, что приводит к BUG_ON в pfn_swap_entry_to_page(). Гонка происходит следующим образом: smaps_hugetlb_range migrate_pages huge_ptep_get remove_migration_ptes folio_unlock pfn_swap_entry_folio BUG_ON Чтобы исправить это, необходимо удерживать блокировку ptl в smaps_hugetlb_range(). Источники: - [1] https://git.kernel.org/stable/c/2a1f3663974162b8f1e098196f557cfc1d160138 - [2] https://git.kernel.org/stable/c/09fc018f48871123ad5dbd7b03c956580232ed76 - [3] https://git.kernel.org/stable/c/b625883ccbcc2b57808db51d1375b1d7b9bcb3e5 - [4] https://git.kernel.org/stable/c/45d19b4b6c2d422771c29b83462d84afcbb33f01