Phil Sutter

Uma possível vulnerabilidade de deadlock ABBA foi identificada no kernel Linux, especificamente no módulo netfilter IDLETIMER. Este problema ocorre quando a exclusão da última regra que referencia um idletimer específico acontece simultaneamente à leitura de seu arquivo no sysfs, resultando em uma possível dependência circular de bloqueio. Um reproducer simples para este problema é fornecido, demonstrando como o deadlock pode ocorrer. A vulnerabilidade é resolvida liberando o `list mutex` imediatamente após remover o elemento da lista e, em seguida, prosseguindo com a desmontagem.

Uma condição de corrida no módulo netfilter: ipset do kernel Linux pode levar a uma falha do kernel. Isso ocorre quando o espaço do usuário descarrega o módulo ip set.ko enquanto este está solicitando um módulo backend do tipo set. O problema pode ser provocado pela inserção de um atraso após a chamada nfnl unlock().