Исходное сообщение
"Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально ..." Отправлено x3who, 18-Дек-21 15:20
> Вот такой код может уронить приложение, поскольку страница вернулась системе: > free(p); > if (*p); Не должен бы. Не знаю, но подозреваю, что кернельские треды уже имеют преаллоцированные стеки. Стеки юзерских процессов судя по наличию функции expand_stack() и отсутствию обратной ( https://github.com/torvalds/linux/blob/master/include/linux/... ) - только растут. Ну и по смыслу на каждое подергивание стека ходить в ядро и освобождать страницы - это очень дорогая операция. Кроме того, даже если ваша программа обратится в произвольную часть стека в пределах лимита на размер стека и там не окажется страницы то никто никуда не упадёт: возникнет исключение в котором ядро скорее всего тупо подложит страницу под ту область куда произошло обращение. > Тему сменили на обсуждение использования после освобождения, и я отвечал на вполне > конкретный вопрос про освобождённый стек. Размер записанных данных в вопросе не > оговаривается, потому я его вывел из условия "освобождённый" - то есть > не пересекает вершину. Ну я просто например не понял, почему там народ решил, что освобождение памяти в куче чем-то опаснее чем стек, потому и спрашивал.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: