В ядре Linux устранена следующая уязвимость: tcp: исправить потенциальную гонку в tcp_v6_syn_recv_sock() Код в tcp_v6_syn_recv_sock() после…

В ядре Linux устранена следующая уязвимость: tcp: исправить потенциальную гонку в tcp_v6_syn_recv_sock() Код в tcp_v6_syn_recv_sock() после звонка на tcp_v4_syn_recv_sock() Это делается слишком поздно. После tcp_v4_syn_recv_sock(), детская розетка уже видна из таблицы TCP и других кусков может использовать его. Поскольку newinet->pinet6 все еще указывает на слушателя ipv6_pinfo Плохие вещи могут произойти, как обнаружил сибот. Переместить проблемный код в tcp_v6_mapped_child_init() и позвоните этому новому помощнику от tcp_v4_syn_recv_sock() до Вставка ехата. Это позволяет удалить один tcp_sync_mss(), так как tcp_v4_syn_sock() назовет его правильным Контекст.