В ядре Linux устранена следующая уязвимость: selinux: разрешить несколько отверстий /sys/fs/selinux/policy В настоящее время может быть тол…

В ядре Linux устранена следующая уязвимость: selinux: разрешить несколько отверстий /sys/fs/selinux/policy В настоящее время может быть только один открытый /sys/fs/selinux/policy at В любое время. Это позволяет любому процессу блокировать любой другой процесс от Читать политику в отношении ядра. Первоначальная мотивация, по-видимому, была сочетание предотвращения непоследовательного взгляда на размер политики и предотвращение выделения пользовательской памяти ядра без связывания, но Это, возможно, одинаково плохо. Устранить политический флаг и Уменьшите критическую секцию, которую придерживается мутекс политики. В то время как мы Вносят изменения здесь, бросьте пару посторонних BUG_ONs.