В ядре Linux устранена следующая уязвимость: nvme: nvme-fc: Убедитесь, что ->ioerr_work отменена в nvme_fc_delete_ctrl() nvme_fc_delete_ass…

В ядре Linux устранена следующая уязвимость: nvme: nvme-fc: Убедитесь, что ->ioerr_work отменена в nvme_fc_delete_ctrl() nvme_fc_delete_assocation() ждет, пока не будет завершено ожидание I/O до возвращение, и ошибка может привести к ->ioerr_work, чтобы быть в очереди после pt) был назван http. Перенести звонок на cancel_work_sync() в быть после nvme_fc_delete_association(), чтобы убедиться ->ioerr_work не работает когда объект nvme_fc_ctrl освобождается. В противном случае может произойти следующее: [ 1135.911754] список_del коррупция, ff2d24c8093f31f3f8->Следующий является NULL [ 1135.917705] ------------------------------------------------------------------------- [ 1135.922336] Ядро BUG по адресу lib/list_debug.c:52! [ 1135.926784] Упс: недействительный код: 0000 [#1] SMP NOPTI [ 1135.931851] CPU: 48 UID: 0 PID: 726 Comm: kworker/u449:23 KDump: загруженный Не испорченный 6.12.0 #1 ПРЕМПТ (доброволет) [ 1135.943490] Аппаратное наименование: Dell Inc. МощностьЭдж R660/0HGTK9, БИОС 2.5.4 01/16/2025 [ 1135.950969] Трудовая очередь: 0x0 (nvme-wq) [ 1135.954673] RIP: 0010:__list_del_del_entry_valid_or_report.cold+0xf/0x6f [ 1135.961041] Код: c7 c7 98 68 72 94 e8 26 45 fe ff 0b 48 c7 c7 70 68 72 7 7 7 7 7 7 7 7 7 7 7 07 07 09 45 e8 ff <0f> 0b 48 d1 48 c7 a0 7 a 72 94 49 c2 e8 f3 fe ff 0f [ 1135.979788] РСП: 0018: ff579b19482d3e50 ФЛАГИ: 00010046 [ 1135.985015] РАКС: 00000000000033 РБКС: ff2d24c8093f31f0 RCX: 000000000000 [ 1135.992148] RDX: 000000000000 RSI: ff2d24d6bfa1d0c0 RDI: ff2d24d6bfa1d0c0 [ 1135.999278] РБП: ff2d24c8093f31f8 R08: 00000000000000 R09: ffffffff951e2b08 [ 1136.006413] R10: ffffffff95122ac8 R11: 00000000000000003 R12: ff2d24c78697c100 [ 1136.013546] R13: ffffffffffffff9 R14: 000000000000 R15: ff2d24c78697c0c0 [ 1136.020677] ФС: 00000000000000(0000) ГС:Ф2д24д6бфа00000(0000) КНГС:0000000000000000 [ 1136.028765] КС: 0010 ДС: 0000 ЭС: 0000 КР0: 00000080050033 [ 1136.034510] CR2: 00007fd207f90b80 CR3: 000000163ea22003 CR4: 000000000f73ef0 [ 1136.041641] ДР0: 00000000000000 Д.Р1: 000000000000000 ДР2: 000000000000 [ 1136.048776] DR3: 000000000000000 DR6: 000000000fffe07f0 DR7: 000000000000400 [ 1136.055910] PKRU: 55555554 [ 1136.058623] Трейс: [ 1136.061074] <ТАСКА [ 1136.063179] ? show_trace_log_lvl+0x1b0/0x2f0 [ 1136.067540] ? show_trace_log_lvl+0x1b0/0x2f0 [ 1136.071898] ? move_linked_works+0x4a/0xa0 [ 1136.075998] ? __list_del_entry_valid_or_report.cold+0xf/0x6f [ 1136.081744] ? __die_body.cold+0x8/0x12 [ 1136.085584] ? die+0x2e/0x50 [ 1136.088469] ? do_trap+0xca/0x110 [ 1136.091789] ? do_error_trap+0x65/0x80 [ 1136.095543] ? __list_del_entry_valid_or_report.cold+0xf/0x6f [ 1136.101289] ? exc_invalid_op+0x50/0x70 [ 1136.105127] ? __list_del_entry_valid_or_report.cold+0xf/0x6f [ 1136.110874] ? asm_exc_invalid_op+0x1a/0x20 [ 1136.115059] ? __list_del_entry_valid_or_report.cold+0xf/0x6f [ 1136.120806] move_linked_works+0x4a/0xa0 [ 1136.124733] рабочий_thread+0x216/0x3a0 [ 1136.128485] ? __pfx_worker_thread+0x10/0x10 [ 1136.132758] Хтрейд+0xfa/0x240 [ 1136.135904] ? __pfx_kthread+0x10/0x10 [ 1136.139657] ret_from_fork+0x31/0x50 [ 1136.142336] ? __pfx_kthread+0x10/0x10 [ 1136.146988] ret_from_fork_asm+0x1a/0x30 [ 1136.150915] </ТАСКА