原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。af_unix：unix_gc()内でgc_in_progressをtrueに設定しました。Igor Ushakovは、unix_gc()がgc_in_progressがfalseの状態で実行される可能性があることを報告しました。これは次のような並行処理の状況で発生します。 スレッド1 スレッド2 スレッド3 -------- -------- -------- unix_schedule_gc() unix_schedule_gc() `- if (!gc_in_progress) `- if (!gc_in_progress) |- gc_in_progress = true | `- queue_work() | unix_gc() ＜----------------/ | | |- gc_in_progress = true ... `- queue_work() | | `- gc_in_progress = false | | unix_gc() ＜---------------------------------------------' | ... /* gc_in_progress == false */ | `- gc_in_progress = falseunix_peek_fpl()はMSG_PEEKによってGCを混乱させないために、gc_in_progressがfalseでないことに依存しています。そのため、unix_gc()内でgc_in_progressをtrueに設定することとしました。