В ядре Linux устранена следующая уязвимость: xfrm: iptfs: только опубликовать mode_data после настройки клона iptfs_clone_state() магазины …

В ядре Linux устранена следующая уязвимость: xfrm: iptfs: только опубликовать mode_data после настройки клона iptfs_clone_state() магазины x->mode_data перед выделением переупорядочивания Окно. Если это распределение не удается, код освобождает клонированное состояние и возвращается -ENOMEM, оставляя x->mode_data, указывающий на освобожденную память. Xfrm клон раскручивается позже runs destroy_state() через x->mode_data, поэтому неудавшийся путь клона разрывает IPTFS, что clone_state() уже освобождены. Держите клонированное государство IPTFS в частном порядке до тех пор, пока все ассигнования не преуспеют, поэтому Неудавшиеся клоны покидают x->mode_data unset. Путь уничтожить уже обрабатывает указатель NULL mode_data.