原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。bpf: bpf_fd_array_map_clear()内のRCUスタールを修正しました。bpf_fd_array_map_clear()のループに欠落していたcond_resched()を追加しました。多数のエントリを持つPROG_ARRAYマップでは、このループがエントリごとにprog_array_map_poke_run()を呼び出すため、コストが高くなる可能性があります。yieldしない場合、これは負荷時にRCUスタールを引き起こすことがあります。 rcu: Stack dump where RCU GP kthread last ran: CPU: 0 UID: 0 PID: 30932 Comm: kworker/0:2 Not tainted 6.14.0-13195-g967e8def1100 #2 PREEMPT(undef) Workqueue: events prog_array_map_clear_deferred RIP: 0010:write_comp_data+0x38/0x90 kernel/kcov.c:246 Call Trace: ＜TASK＞ prog_array_map_poke_run+0x77/0x380 kernel/bpf/arraymap.c:1096 __fd_array_map_delete_elem+0x197/0x310 kernel/bpf/arraymap.c:925 bpf_fd_array_map_clear kernel/bpf/arraymap.c:1000 [inline] prog_array_map_clear_deferred+0x119/0x1b0 kernel/bpf/arraymap.c:1141 process_one_work+0x898/0x19d0 kernel/workqueue.c:3238 process_scheduled_works kernel/workqueue.c:3319 [inline] worker_thread+0x770/0x10b0 kernel/workqueue.c:3400 kthread+0x465/0x880 kernel/kthread.c:464 ret_from_fork+0x4d/0x80 arch/x86/kernel/process.c:153 ret_from_fork_asm+0x19/0x30 arch/x86/entry/entry_64.S:245 ＜/TASK＞