В ядре Linux устранена следующая уязвимость: netfilter: nft_counter: сброс сетки с помощью спин-лока Добавьте глобальный статический спин-л…

В ядре Linux устранена следующая уязвимость: netfilter: nft_counter: сброс сетки с помощью спин-лока Добавьте глобальный статический спин-лок для сериализации счетчика fetch+reset операции, предотвращая одновременный сброс и сброс от подработка Ценности. Замок берется перед получением общего, так что два параллельных Сброс не может как читать одни и те же значения, так и то и другое Вычтите их. Глобальный замок используется для простоты, так как сброс нечастен. Если это становится узким местом, его можно заменить на сетку Замок позже.