ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
في نواة Linux، تم حل الثغرة التالية: coredump: الاحتفاظ بـ RCU أثناء تحرير الخيوط المتوقفة. تقوم coredump_finish() بتحرير الخيوط المتوقفة عن طريق مسح ->task في مدخل core_thread الخاص بها واستدعاء wake_up_process() على كل منها. وهي تفعل ذلك دون الاحتفاظ بمرجع للمهمة ودون التواجد داخل rcu. لكن استدعاء wake_up_process(task) بدون rcu هنا ليس آمنًا. الخيط المتوقف لا يحتاج إلى هذا التنبيه للمغادرة. التنبيه الوهمي أو الاستباق (preemption) بعد عملية التخزين يكفي لكي تختفي المهمة. لذا إذا تم استباق عميل تفريغ الذاكرة (coredump client) بين التخزين و wake_up_process()، يمكن للخيط أن ينتهي ويتم تحريره في هذه الأثناء وتقوم try_to_wake_up() بأخذ pi_lock في ذاكرة محررة. احتفظ بـ rcu عبر الحلقة.
المعالجة
المراجع
- مرجعhttps://git.kernel.org/stable/c/fd0fbe84312fda2fc187428c92c50b7d03a9d24c
- مرجعhttps://git.kernel.org/stable/c/71146c437bae59e5280f657965dc6d006ee3989b
- مرجعhttps://git.kernel.org/stable/c/0fce73efee40c65ce26641c5d93942462f9e8307
- مرجعhttps://git.kernel.org/stable/c/16e94ed90b1b02398e044d41fd1db34828daa08e
- مرجعhttps://git.kernel.org/stable/c/a0f09ff4c6b93312e565cfe75d76c3a551a3ec4c
- مرجعhttps://git.kernel.org/stable/c/b0eca0edddf4c1dbaf6d1f6a8636b4235f5bc573
- مرجعhttps://git.kernel.org/stable/c/61d58591aa0188bf2463e263962256316ff8b576