Phil Sutter

تم تحديد ثغرة محتملة من نوع تعطل التزامن (deadlock) ABBA في نواة Linux، وتحديدًا في وحدة netfilter IDLETIMER. تحدث هذه المشكلة عندما يتم حذف القاعدة الأخيرة التي تشير إلى idletimer معين في نفس الوقت الذي تتم فيه قراءة ملفه في sysfs، مما يؤدي إلى احتمال حدوث تعطل التزامن الدائري. يتم توفير أداة بسيطة لإعادة إنتاج هذه المشكلة، توضح كيف يمكن أن يحدث التعطل. يتم حل الثغرة الأمنية عن طريق تحرير `list mutex` فور إزالة العنصر من القائمة، ثم المضي قدمًا في عملية إلغاء التثبيت.

A race condition in the Linux kernel's netfilter: ipset module can lead to a kernel crash. This occurs when user space unloads the ip set.ko module while it is requesting a set type backend module. The issue can be provoked by inserting a delay after the nfnl unlock() call.