В ядре Linux устранена следующая уязвимость: Bluetooth: L2CAP: Исправить тупик в l2cap_conn_del() l2cap_conn_del() звонки cancel_delayed_wo…

В ядре Linux устранена следующая уязвимость: Bluetooth: L2CAP: Исправить тупик в l2cap_conn_del() l2cap_conn_del() звонки cancel_delayed_work_sync() для обоих info_timer и id_addr_timer во время удержания conn->lock. Однако работа функционирует l2cap_info_timeout() и l2cap_conn_update_id_addr() оба приобретают conn->lock, создавая потенциальный тупик AB-BA, если работа уже выполнение, когда l2cap_conn_del() берет замок. Переместить отмену работы перед приобретением conn->блокировка и использование отключить_delayed_work_sync() для дополнительного предотвращения работ из быть перевооружен после отмены, в соответствии с шаблоном, используемым в hci_conn_del().