В ядре Linux устранена следующая уязвимость:
liveupdate: исправлена гонка TOCTOU в luo_session_retrieve().
Расширьте область действия блокировки rwsem_read в luo_session_retrieve() до
перекрываются с получением мьютекса сеанса. Это предотвращает
параллельный поток от освобождения и освобождения сеанса между
поиск и блокировка мьютекса.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: liveupdate: fix TOCTOU race in luo_session_retrieve() Extend the scope of the rwsem_read lock in luo_session_retrieve() to overlap with the acquisition of the session mutex. This prevents a concurrent thread from releasing and freeing the session between the lookup and the mutex lock.