В ядре Linux устранена следующая уязвимость: tls: Исправить состояние гонки в tls_sw_cancel_work_tx() Эта проблема была обнаружена во время…

В ядре Linux устранена следующая уязвимость: tls: Исправить состояние гонки в tls_sw_cancel_work_tx() Эта проблема была обнаружена во время проверки кода. После отмены_delayed_work_sync() называется от tls_sk_proto_close(), tx_work_handler() все еще можно расписать с таких путей, как Отложенный обработчик ACK или ksoftirqd. В результате, работник tx_work_handler() может ссылаться на освобожденного Объект TLS. Ниже приведен простой сценарий гонки: cpu0 cpu1 tls_sk_proto_close() tls_sw_cancel_work_tx() tls_write_space() tls_sw_write_space() если (!test_and_set_bit(BIT_TX_SCHEDULED, &tx_ctx_tx_bitmask)) set_bit(BIT_TX_SCHEDULED, &ctx->tx_bitmask); отменить_отыщено_заложена_work_sync(&ctx->tx_work.work); расписание_задержано_work(&tx_ctx->tx_work.work, 0); Чтобы предотвратить это условие гонки, cancel_delayed_work_sync() заменен на disable_delayed_work_sync().