关键信息 漏洞类型: Use-after-free (UAF) 受影响的组件: 问题描述: - 在 函数中，由于无效的 TCA_RATE 属性导致崩溃。 - 被调用时， 已经销毁了刚刚初始化的 。 - 已经触发，因此 调用了 。 - 尝试使用已销毁的 。 修复措施: - 确保在 中等待直到一个 CPU 服务了 才能继续。 - 在 和 中添加 调用。 相关文件和函数: - - 提交信息: - 作者: Eric Dumazet - 提交者: Greg Kroah-Hartman - 提交时间: 2023-01-13 16:48:49 +0000 - 上游提交: commit 3a1d509c1dbecb4772dbfaf2d2252dd98360caae 报告人: syzbot 测试平台: Google Compute Engine