В ядре Linux устранена следующая уязвимость: slab: Избегайте гонки на slab->obj_exts в alloc_slab_obj_exts Если две конкурирующие нити вход…

В ядре Linux устранена следующая уязвимость: slab: Избегайте гонки на slab->obj_exts в alloc_slab_obj_exts Если две конкурирующие нити входят alloc_slab_obj_exts() и одна из них не выделяет вектор расширения объекта, он может переопределить действительный slab->obj_exts, выделенный другой потоком с OBJEXTS_ALLOC_FAIL. Это вызовет нить, которая проиграла эту гонку и Ожидает, что действительный указатель будет отклоняться от указатель NULL позже. Обновление slab->obj_exts атомарно с использованием cmpxchg() во избежание slab->obj_exts переопределяет гоночными потоками. Спасибо за помощь Властилила и Сурена в отладке.