В ядре Linux устранена следующая уязвимость:
dm-verity: сделать счетчик ошибок атомарным
Счетчик ошибок «v->corrupted_errs» не был атомарным, поэтому его можно было
в зависимости от условий гонки. Звонок в
dm_audit_log_target("max-corrupted-errors") можно пропустить из-за
гонки.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: dm-verity: make error counter atomic The error counter "v->corrupted_errs" was not atomic, thus it could be subject to race conditions. The call to dm_audit_log_target("max-corrupted-errors") may be skipped due to the races.
Ссылки 8
https://git.kernel.org/stable/c/089e05b644d5aa786c21af467c80b24d691becb1
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/3303e5c6501e3638ded8e9402d703805b00ce64e
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/752e214b2c6f15b40b0d873a2ce27733ce0884c6
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/8ec4d9c5a5cf4b61fc087f871465b1f79b393325
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/ac99781115d37d10894653b47941d9d8fc26fa64
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/a7df22c4e0e9110f0be577919d3cb9389b2aba65
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/aab5cb8a40e82bd33d0f3ae3c73041848b18bfd2
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/b8eddcb1bf72199451950aff9087bd76da80635d
416baaa9-dc9f-4396-8d5f-8c081fb06d67