В ядре Linux устранена следующая уязвимость: ipvs: Отложить ip_vs_ftp незарегистрировать во время очистки сетей На пути очистки сетей __ip_…

В ядре Linux устранена следующая уязвимость: ipvs: Отложить ip_vs_ftp незарегистрировать во время очистки сетей На пути очистки сетей __ip_vs_ftp_exit() может разобрать ip_vs_ftp до того, как соединения с действительными cp->учем будут промыты, что приводит к use-after-free. Исправьте это, представив глобальный `exiting_module` флаг, установленный в ip_vs_ftp_exit() перед незарегистрацией подсистемы пернет. В __ip_vs_ftp_exit(), пропустить ip_vs_ftp разобрать, если вызывается во время netns очистить (когда exit_module ложно) и отложить его до __ip_vs_cleanup_batch(), который незарегистрирует все приложения после всех подключений Они покраснели. Если вы вызваны при выходе из модуля, разгрузите ip_vs_ftp Немедленно.