В ядре Linux была устранена следующая уязвимость: сетка: ioam6: исправить OOB и отсутствующим замком Когда устанавливается trace->type.bit6…

В ядре Linux была устранена следующая уязвимость: сетка: ioam6: исправить OOB и отсутствующим замком Когда устанавливается trace->type.bit6: Если (trace->type.bit6) { ... очередь = skb_get_tx_queue(dev, skb); qdisc = rcu_dereference(queue->qdisc); Этот код может привести к внешности доступа к массиву dev->_tx[] когда is_input является правдой. В таком случае пакет находится на пути RX и skb->queue_mapping содержит индекс очереди RX устройства ingress. Если устройство ingress имеет больше очередей RX, чем устройство выхода (dev) Очереди TX, skb_get_queue_mapping(skb) превысят dev->num_tx_queues. Добавьте чек, чтобы избежать этой ситуации, так как skb_get_tx_queue() не Зажим индекса. Эта проблема также показала, что видимость на одну очередь не может быть точным и будет заменено позже в качестве новой функции. Находясь на нем, добавьте отсутствующее блокировку вокруг qdisc_qtts_qlen_backlog(). функция __ioam6_fill_trace_data() называется как из softirq, так и контексты процесса, отсюда и использование spin_lock_bh() здесь.