关键信息 漏洞描述: - 在 函数中，sk_buff 的析构函数在分段之前被移除，但套接字引用保持不变。如果原始 sk_buff 后来被孤儿化，可能会触发以下错误： 问题场景: - 使用 OpenVSwitch 时，当 OVS_ACTION_ATTR_USERSPACE 动作先于 OVS_ACTION_ATTR_OUTPUT 动作执行时，可能会发生上述问题。 修复措施: - 通过在 中也移除对套接字的引用来修复此问题。 相关提交: - Fixes: ad405857b174 ("udp: better wmem accounting on gso") 作者和提交者: - 作者: Antoine Tenart () - 提交者: Greg Kroah-Hartman () 链接: - 补丁链接