В ядре Linux устранена следующая уязвимость: mptcp: освободить выделенную вперед память при ошибках пути RX После фиксации 9db5b3cec4ec («mptcp: заимствовать прямую память из подпотока»), ошибки на пути приема до постановки skbs в очередь на прием очередь не запускает повторное освобождение памяти. Предотвратить неограниченный рост прямой памяти при патологическом падении сценарии путем явного освобождения памяти при удалении skbs.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: mptcp: reclaim forward-allocated memory on RX path errors After commit 9db5b3cec4ec ("mptcp: borrow forward memory from subflow"), errors in the receive path prior to queueing skbs into the receive queue do not trigger forward-allocated memory reclaiming. Prevent forward memory from growing unboundedly in pathological drop scenarios by explicitly reclaiming memory when skbs are dropped.