]> git.kernelconcepts.de Git - karo-tx-linux.git/commit
net: Fix soft lockups/OOM issues w/ unix garbage collector (CVE-2008-5300)
authordann frazier <dannf@hp.com>
Wed, 26 Nov 2008 23:32:27 +0000 (15:32 -0800)
committerGreg Kroah-Hartman <gregkh@suse.de>
Fri, 5 Dec 2008 18:55:25 +0000 (10:55 -0800)
commitd7fc504d906a210ae3e24741e45504c1df87035f
tree1cc76cf229b4ed278b4443bd6aaf99ede5e6c396
parent3d772f32ee07cf4e8af29539786153d83858f809
net: Fix soft lockups/OOM issues w/ unix garbage collector (CVE-2008-5300)

commit 5f23b734963ec7eaa3ebcd9050da0c9b7d143dd3 upstream.

This is an implementation of David Miller's suggested fix in:
  https://bugzilla.redhat.com/show_bug.cgi?id=470201

It has been updated to use wait_event() instead of
wait_event_interruptible().

Paraphrasing the description from the above report, it makes sendmsg()
block while UNIX garbage collection is in progress. This avoids a
situation where child processes continue to queue new FDs over a
AF_UNIX socket to a parent which is in the exit path and running
garbage collection on these FDs. This contention can result in soft
lockups and oom-killing of unrelated processes.

Signed-off-by: dann frazier <dannf@hp.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
Signed-off-by: Greg Kroah-Hartman <gregkh@suse.de>
include/net/af_unix.h
net/unix/af_unix.c
net/unix/garbage.c