В ядре Linux устранена следующая уязвимость: net/mlx5e: Предотвращение параллельного доступа к контексту IPSec ASO Запрос или обновление об…

В ядре Linux устранена следующая уязвимость: net/mlx5e: Предотвращение параллельного доступа к контексту IPSec ASO Запрос или обновление объекта разгрузки IPSec осуществляется через Access ASO WQE. Водитель использует одну MTx5e_ipsec_aso для каждого PF, который содержит общий DMA-напоказ контекст для всех операций ASO. Расовое условие существует, потому что спин-лок ASO высвобождается раньше аппаратное обеспечение закончило обработку WQE. Если вторая операция является инициированный сразу после этого, он перезаписывает общий контекст в Область DMA. Когда завершение первой операции обрабатывается позже, написано этот искаженный контекст, приводя к неожиданному поведению и неправильному результаты. Это обязательство исправляет гонку, вводя частный контекст в Каждый объект разгрузки IPSec. Совместный контекст ASO теперь скопирован в этот частный контекст, пока удерживается спин-локант ASO. Последующий обработка использует этот сохраненный контекст на объект, обеспечивая его целостность поддерживается.