Исходное сообщение
"Новый способ совершения локальной DoS-атаки в Linux" Отправлено Аноним, 26-Ноя-10 16:13
exit_task прервать нельзя - в этом code path нету мьютексов - только spinlock / rwlock / rcu. поэтому schedule() вызвать некому. при всем этом оно еще держит на себе BKL и стопку локов (один из которых помоему task_lock) - поэтому ошибка которая должна приводить с 100% загрузки на одном CPU - не дает работать на других. в моей тестовой vmware + RHEL5 - загрузка сразу взлетела на 100%, но kill можно было послать, а потом система стала в ступор пытаясь в течении нескольких минут освобожать файловые дискрипторы. Это и послужило причиной того что оригинальный патч был отвергнут и написана эта затычка, который не спасет если добавить fork() или просто запустить несколько экземпляров - но ослабит атаку. А дальше подождем правильного фикса.