[openEuler-1.0-LTS] linux-4.19.y 补丁分析回合(4.19.271..4.19.273)

| commit       | title                                                        | 分析说明                                                     |
| ------------ | ------------------------------------------------------------ | ------------------------------------------------------------ |
| 01687e35df44 | netfilter:  conntrack: do not renew entry stuck in tcp SYN_SENT state | 在连接跟踪中，如果发送sycn报文建立连接跟踪，但是该连接未被废弃，后来又来了一条五元组一样的新的连接，则该链接会永久存在 |
| ad0dfe9bcf0d | net:  fix UaF in netns ops registration error path           | ops_init()中当net_assign_generic()发生失败，错误路径会产生out-of-bounds的错误；通过在错误路径中跳过对gen  pointer的解引用修复该问题 |
| bc6199018f7b | netlink:  remove hash::nelems check in netlink_insert        | rhashtable::nelems的类型变为atomic_t，实际是int类型，不再是size_t类型，没有必要继续检查BITS_PER_LONG是否大于32 |
| a737d39273e6 | netlink:  annotate data races around nlk->portid             | 修复并发访问nlk->portid导致的data  race问题                  |
| 71bd90357ee9 | netlink:  annotate data races around dst_portid and dst_group | 修复nlk->dst_portid和nlk->dst_group之间的data  race问题      |
| 4988b4ad0f76 | netlink:  annotate data races around sk_state                | WRITE_ONCE/READ_ONCE  避免data race告警                      |
| ef050cf5fb70 | ipv4:  prevent potential spectre v1 gadget in ip_metrics_convert() | 在ip_metrics_convert()函数中，对type做边界检查               |
| 496975d1a293 | x86/i8259:  Mark legacy PIC interrupts with IRQ_LEVEL        | X86旧式计时器中断在tasklet重新发送，导致内核在crash后boot失败。当启用传统定时器中断时 |
| 86bd9f9d11a2 | serial:  8250_dma: Fix DMA Rx completion race                | 理论上由于DNA_RX存在如下竞争关系：     CPU0                  CPU1                    dma_rx_complete()     serial8250_handle_irq()        spin_lock_irqsave(&port->lock)      handle_rx_dma()       serial8250_rx_dma_flush()        __dma_rx_complete()         dma->rx_running = 0         // Complete DMA Rx        spin_unlock_irqrestore(&port->lock)          serial8250_handle_irq()        spin_lock_irqsave(&port->lock)      handle_rx_dma()       serial8250_rx_dma()        dma->rx_running = 1        // Setup a new DMA Rx        spin_unlock_irqrestore(&port->lock)                     spin_lock_irqsave(&port->lock)              // sees  dma->rx_running = 1                __dma_rx_complete()              dma->rx_running  = 0              // Incorrectly  complete              // running DMA  Rx      因此在__dma_rx_complete()中添加dma状态的判断cpu1进入该函数后，检测当前是否有其他的CPU正在处理DMA_RX，如果有的话则直接return，不修改当前的dma->rx_running状态 |
| 81f0e0be2307 | serial:  8250_dma: Fix DMA Rx rearm race                     | 理论上由于DNA_RX存在如下竞争关系：     CPU0                  CPU1                    dma_rx_complete()     serial8250_handle_irq()        spin_lock_irqsave(&port->lock)      handle_rx_dma()       serial8250_rx_dma_flush()        __dma_rx_complete()         dma->rx_running = 0         // Complete DMA Rx        spin_unlock_irqrestore(&port->lock)          serial8250_handle_irq()        spin_lock_irqsave(&port->lock)      handle_rx_dma()       serial8250_rx_dma()        dma->rx_running = 1        // Setup a new DMA Rx        spin_unlock_irqrestore(&port->lock)                     spin_lock_irqsave(&port->lock)              // sees  dma->rx_running = 1                __dma_rx_complete()              dma->rx_running  = 0              // Incorrectly  complete              // running DMA  Rx      因此在__dma_rx_complete()中添加dma状态的判断cpu1进入该函数后，检测当前是否有其他的CPU正在处理DMA_RX，如果有的话则直接return，不修改当前的dma->rx_running状态 |
| 96d9b11d688c | bpf:  Always return target ifindex in bpf_fib_lookup         | 在返回BPF_FIB_LKUP_RET_NO_NEIGH时，对已经查找到的ifindex可以直接返回 |
| d8dca1bfe9ad | aio:  fix mremap after fork null-deref                       | 以下流程可能触发空指针访问：     io_setup      fork(子进程mm  copy父进程(mm->mm_mt)，但是dup_mm->mm_init->mm_init_aio让子进程mm->ioctx_table  = NULL)      在子进程中执行mremap(ctx->user_id)，通过child->mm可以找到vma，vma->vm_ops->mremap  => aio_ring_mremap中，child->mm->ioctx_table为NULL，触发空指针访问。 |
| b0f76723a05a | ipv6:  Fix datagram socket connection with DSCP.             | 修复ipv6的datagram  socket连接使用DSCP选项时因为flowlabel不对导致connect失败问题 |
| 1c9df9775dd8 | ipv6:  Fix datagram socket connection with DSCP.             | 修复ipv6的tcp  socket连接使用DSCP选项时因为flowlabel不对导致connect失败问题 |
| 400723777e17 | mm:  hugetlb: proc: check for hugetlb shared PMD in /proc/PID/smaps | 使能CONFIG_ARCH_WANT_HUGE_PMD_SHARE之后，对于共享的大页，如果共享pmd，其mapcount为1，在smaps里会被显示为私有的。增加检查，通过检查page  count来判断是否是共享pmd。 |
| 2cfc6d164b11 | migrate:  hugetlb: check for hugetlb shared PMD in node migration | 线程必须具有CAP_SYS_NICE属性，才能迁移共享页到另一个node。而共享pmd的hugetlb页其mapcount为1,会被判定为私有页因此绕过了CAP_SYS_NICE属性。增加检查，通过检查page  count来判断是否是共享pmd |

GVP openEuler/kernel

内容风险标识

评论 (1)

GVPopenEuler/kernel

内容风险标识