关键信息 漏洞描述: - 在通过 延迟规则销毁时存在问题。 - 可以睡眠，不能在 回调中使用。 - 只适用于错误回滚，而事务互斥锁保持不变，待销毁的规则未暴露给数据平面或转储。 修复措施: - 回调将更改 计数器。 - 添加了一些 lockdep 断言以使问题更明确。 - 调用 不理想，但不这样做很难且更具侵入性。 报告者和相关链接: - 报告者: syzbot+b26935466701e56cfdc2@syzkaller.appspotmail.com - 相关提交: https://lore.kernel.org/all/67478d92.050a0220.253251.0062.GAE@google.com/T/ - 修复了: https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=c03d278fd35 作者和提交者: - 作者: Florian Westphal - 提交者: Greg Kroah-Hartman 提交信息: - 提交ID: 2991dc357a28b61c13ed1f7b59e9251e2b4562fb - 提交时间: 2025-05-20 02:22:36 +0200 - 提交者时间: 2025-06-04 14:36:58 +0200