CVE-2023-53549

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: ipset: Yazıların əlavə edilməsi/silinməsi zamanı uzun müddətli tapşırıqların icrasının yenidən işlənilməsi ipset-də bir addımda çox sayda elementin əlavə edilməsi və ya silinməsi kifayət qədər vaxt ala bilər və bu, "soft lockup" xətalarına səbəb ola bilər. 5f7b51bf09ba ("netfilter: ipset: Limit the maximal range of consecutive elements to add/delete") yaması emal ediləcək maksimum elementlərin sayını məhdudlaşdırmaqla bunu düzəltməyə çalışmışdı. Lakin bu kifayət etmədi və hələ də donmuş tapşırıqların yaranma ehtimalı qalmışdı. Limiti daha da azaltmaq məqsədəuyğun olmadığı üçün bu yamadakı yanaşma belədir: dəstlərin ölçüsünün dəyişdirilməsi zamanı istifadə olunan metoddan istifadə edilir və kiçik daxili partiya limitinə çatdıqda vəziyyət yaddaşa yazılır, kilid açılıb/yenidən bağlanır və yadda saxlanılan vəziyyətdən davam edilir. Beləliklə, biz uzunmüddətli fasiləsiz tapşırıqlardan qaça bilirik və eyni zamanda bir addımda böyük sayda elementi əlavə etmək/silmək üçün tətbiq olunan limiti ləğv edirik. Bütün əməliyyat boyunca nfnl mutex-i saxlanılır ki, bu da paralel şəkildə digər ipset əmrlərinin icra olunmasının qarşısını alır.