CVE-2021-47163

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tipc: bütün iş növbələri tamamlanana qədər gözləyin və çıxın Bəzi hostlarda sadəcə bu əmrləri bir neçə dəfə təkrarlamaqla crash yarana bilər: # modprobe tipc # tipc bearer enable media udp name UDP1 localip 127.0.0.1 # rmmod tipc [] BUG: unable to handle kernel paging request at ffffffffc096bb00 [] Workqueue: events 0xffffffffc096bb00 [] Call Trace: [] ? process_one_work+0x1a7/0x360 [] ? worker_thread+0x30/0x390 [] ? create_worker+0x1a0/0x1a0 [] ? kthread+0x116/0x130 [] ? kthread_flush_work_fn+0x10/0x10 [] ? ret_from_fork+0x35/0x40 TIPC modulu çıxarılarkən UDP tunnel sock-un buraxılması iş növbəsində gecikdirilir, çünki sock_release() rtnl_lock() daxilində yerinə yetirilə bilməz. Əgər iş növbəsi TIPC modulu çıxarıldıqdan sonra icraya planlaşdırılarsa, iş növbəsinin cleanup_beareri() funksiyasının kodu artıq mövcud olmadığı üçün onu çağırmağa cəhd edildikdə kernel crash olur. Bunu düzəltmək üçün bu patch tipc_net-ə planlaşdırılmış iş növbələrinin sayını izləmək üçün wq_count üzvünü əlavə edir və tipc_exit_net()-də bütün iş növbələri tamamlanana qədər gözləyir və çıxır.