В ядре Linux устранена следующая уязвимость:
scsi: fnic: использовать GFP_ATOMIC для выделения VLAN при спин-блокировке
fnic_fcoe_process_vlan_resp() выделяет дескриптор VLAN с
kzalloc_obj() (по умолчанию GFP_KERNEL), удерживая vlans_lock через
spin_lock_irqsave(). GFP_KERNEL может перейти в режим сна, что в данном случае запрещено.
атомарный контекст и может вызвать предупреждение о спящем режиме из-за недействительного контекста
или тупик.
Передайте GFP_ATOMIC, чтобы выделение было безопасным при спин-блокировке, безопасной для IRQ.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: scsi: fnic: Use GFP_ATOMIC for VLAN alloc under spinlock fnic_fcoe_process_vlan_resp() allocates a VLAN descriptor with kzalloc_obj() (default GFP_KERNEL) while holding vlans_lock via spin_lock_irqsave(). GFP_KERNEL may sleep, which is not allowed in this atomic context and can trigger a sleeping-from-invalid-context warning or deadlock. Pass GFP_ATOMIC so the allocation is safe under the IRQ-safe spinlock.