根据提供的Linux kernel稳定树的提交信息,关键漏洞信息总结如下: 漏洞描述: - 类型: 竞争条件漏洞 (race condition) - 位置: 系统调用中的 使用存在问题 - 具体问题: - 使用 操作时只能保护 本身,但当 不是当前任务或不是领导者时,可能会导致任务退出或执行时引用已释放的任务结构。 - 不能保证在 更改任务的 时进行正确的锁操作,可能导致使用错误的锁或在 和 之间 发生变化。 修复措施: - 改进 ,在必要时获取 。 - 不是最理想的解决方案,但在 分支中没有更好的选择。 影响范围: - 此漏洞仅存在于 Linux 内核的稳定版本中。 - 修改的文件是 ,涉及 1 个文件的 22 行代码改动(20 添加,2 删除)。 签名者与贡献者: - 作者: Oleg Nesterov (@redhat.com) - 签名者: Andrew Morton 和 Greg Kroah-Hartman。 - Cc: 多位内核开发人员以及 邮件列表。 相关链接: - lkml.kernel.org 讨论链接 提供了更多讨论和背景信息。