[openEuler-1.0-LTS] 4.19 lts 补丁回合（4.19.259..4.19.262）

| commit       | title                                                        | 分析说明                                                     |
| ------------ | ------------------------------------------------------------ | ------------------------------------------------------------ |
| 2566706ac639 | of: fdt: fix off-by-one error in unflatten_dt_nodes()        | 当dts节点深度过深(64)时，可能引起越界访问。触发场景不大可能出现，影响可控。 |
| e996821717c5 | mm/slub: fix to return errno if kmalloc() fails              | 解决slub中create_unique_id  kmalloc失败没有返回NOMEM直接BUGON的问题 |
| edda7614d385 | net: team: Unsync device addresses on ndo_stop               | team驱动在ndo_uninit接口中调用dev_{uc,mc}_unsync()会导致本team设备删除后地址遗留到了其前一个team端口。在ndo_stop中添加dev_{uc,mc}_unsync()的调用解决问题。 |
| 1e98318af2f1 | netfilter: ebtables: fix memory leak when blob is malformed  | 在do_replace_finish()函数中，如果repl->valid_hooks  != t->valid_hooks仍然返回0，导致上层函数没有释放newinfo，造成内存泄露 |
| 26e871af465d | mm/page_alloc: fix race condition between build_all_zonelists and page allocation | 解决了在内存热插拔时移除zone、内存申请流程依旧在使用这个zone两个并发,  导致触发非预期OOM的问题 |
| 39a22a4ccd3a | mm: prevent page_frag_alloc() from corrupting the memory     | "在低内存情况下，__page_frag_cache_refill()函数申请的cache可能小于fragment，导致内存崩溃。     修改：增加对新申请的缓存的大小判断，若小于fragment，则直接返回，避免内存崩溃。" |
| acf4387e553e | mm/migrate_device.c: flush TLB while holding PTL             | 修补前置补丁"mm/migrate:  migrate_vma() unmap page from vma while collecting  pages"，解决清除PTE没有持PTL锁刷新TLB导致与madvise,munmap等函数竞争出现stale TLB问题 |
| 7e290764624a | ima: Have the LSM free its audit rule                        | 当前IMA实现中会调用LSM对应的rule  init函数初始化基于LSM的策略。但是在释放时直接使用了kfree。此补丁使用对应的audit_rule_free()函数，调用各LSM的钩子实现free。 |
| 3d55a948aaec | ima: Free the entire rule when deleting a list of rules      | 新增一个ima_free_rule()函数以释放ima  rule里面的所有涉及到申请内存的成员，防止内存泄漏。 |
| f039564c36ee | ima: Free the entire rule if it fails to parse               | 如果IMA  rule  parse到一半，部分需要申请内存的域已经申请内存，之后再parse其他部分时失败了，则使用ima_free_rule()函数将涉及到内存申请的所有部分全部free掉，防止资源泄漏。 |
| 5f7fd71e5beb | nvme: Fix IOC_PR_CLEAR and IOC_PR_RELEASE ioctls for nvme devices | 修复ioctl  IOC_PR_CLEAR/IOC_PR_RELEAS 驱动中处理的错误       |
| 8df105902867 | quota: Check next/prev free block number after reading from quota file | 对从quota  file读取的next/prev free block no做合法范围检查   |
| 6d43e94b8daf | Revert "fs: check FMODE_LSEEK to control internal pipe splicing" | 待回退的补丁删除了必要的文件属性检查                         |
| 947264e00c46 | ext4: fix null-ptr-deref in ext4_write_info                  | deactivate_super如果ext4  dqopt->info[cnt].dqi_dirty_list还有成员，则ext4_journal_start会解引用已经置为NULL的sb->s_root，需要合入 |
| a434d10e7a90 | tcp: fix tcp_cwnd_validate() to not forget is_cwnd_limited   | 错误的更新tp->is_cwnd_limited  导致某些情况下cwnd的不增长，影响tcp的速率。     现为如下方式，修复这个错误。     1） 当判断是cwnd-limited时，记下更新状态     2） 当有新数据被ack是，更新状态     3）当判断是非cwnd-limited时，并且上次的装也是非cwnd-limited时，有新数据发送，更新状态 |
| f5686a03b138 | once: add DO_ONCE_SLOW() for sleepable contexts              | 在__inet_hash_connect会调用net_get_random_once，  这里面的DO_ONCE会关闭中断。导致irqoff的latency过大。现这个函数改为不关闭中断的方式。 |
| 5c4e1b893919 | tcp: annotate data-race around tcp_md5sig_pool_populated     | 对tcp_md5sig_pool_populated参数操作采用WRITE_ONCE和READ_ONCE避免竞争 |
| 1e8abde895b3 | xfrm: Update ipcomp_scratches with NULL when freed           | 修复全局变量ipcomp_scratches被free后未被置为NULL导致的系统报warning |
| dae06957f856 | can: bcm: check the result of can_send() in bcm_can_tx()     | 在bcm_can_tx()中检查can_send()的结果，防止计数异常问题。     |
| 5fe03917bb01 | net: If sock is dead don't access sock's sk_wq in sk_stream_wait_memory | 当sockmam的一端以阻塞式发送数据并且对端mem满wait  mem时，会释放peer sock的锁，这个时候如果peer sock被close，会造成发送数据方访问peer sock已释放的资源，造成panic。 |
| 366a2b3110c6 | nvme: copy firmware_rev on each init                         | 修复nvme  reset后, sysfs中相关字段可能存在陈旧的值           |
| f2180ad6a435 | ext4: continue to expand file system when the target size doesn't reach | 修复当 reszie  流程在内核中提前终止导致内核和用户态不一致的问题 |
| 75a578000ae5 | inet: fully convert sk->sk_rx_dst to RCU rules               | 修复因tcp_v4_do_rcv()/tcp_v6_do_rcv()不遵循RCU规则引发的UAF问题 |

GVP openEuler/kernel
Closed

Content Risk Flag

Comments (2)

GVPopenEuler/kernelClosed

Content Risk Flag