Ale Crismani

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma regressão de desempenho na operação de troca (swap) do componente netfilter ipset no kernel do Linux. Uma condição de corrida entre as operações swap/destroy e as operações add/del/test do lado do kernel foi corrigida movendo a chamada synchronize rcu() da função swap para a função destroy e utilizando call rcu() em seu lugar. Essa alteração foi necessária porque simplesmente chamar as funções destroy como um callback rcu não funciona para conjuntos com tempo limite, que utilizam coletores de lixo que precisam ser cancelados na destruição. As funções destroy foram divididas em duas partes: uma para cancelar coletores de lixo com segurança na execução do comando recebido pelo netlink e outra para mover a parte restante para o callback rcu. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.