请补上漏洞，付￥5

sisi8408

有点跑题

1. 
   
2. /*
   
3. * whynot kmem_cache ?
   
4. * sisi 2007-8-10 01:57pm
   
5. *
   
6. * linux-2.6.22.1\net\xfrm\xfrm_state.c
   
7. */
   
8. static void xfrm_state_gc_destroy(struct xfrm_state *x)
   
9. {
   
10.         del_timer_sync(&x->timer);
    
11.         del_timer_sync(&x->rtimer);
    
12.         kfree(x->aalg);
    
13.         kfree(x->ealg);
    
14.         kfree(x->calg);
    
15.         kfree(x->encap);
    
16.         kfree(x->coaddr);        /* care of addr */
    
17.         if (x->mode)
    
18.                 xfrm_put_mode(x->mode);
    
19.         if (x->type) {
    
20.                 x->type->destructor(x);
    
21.                 xfrm_put_type(x->type);
    
22.         }
    
23.         security_xfrm_state_free(x);
    
24.         //kfree(x);
    
25.         kmem_cache_free(xfrm_state_cache, x);
    
26. }
    
27. 
    
28. static struct kmem_cache *xfrm_state_cache __read_mostly;
    
29. 
    
30. static int __init xfrm_state_slab_init(void)
    
31. {
    
32.         xfrm_state_cache =
    
33.                 kmem_cache_create("xfrm_state_cache",
    
34.                         sizeof(struct xfrm_state), 0,
    
35.                         SLAB_HWCACHE_ALIGN|SLAB_PANIC,
    
36.                         NULL, NULL);
    
37.         return xfrm_state_cache ? 0 : -ENOMEM;
    
38. }
    
39. 
    
40. struct xfrm_state * xfrm_state_alloc(void)
    
41. {
    
42.         struct xfrm_state *x;
    
43. 
    
44.         x = //kzalloc(sizeof(struct xfrm_state), GFP_ATOMIC);
    
45.                 kmem_cache_alloc(xfrm_state_cache, GFP_ATOMIC);
    
46.         if (x) {
    
47.                 atomic_set(&x->refcnt, 1);
    
48.                 atomic_set(&x->tunnel_users, 0);
    
49.                 INIT_HLIST_NODE(&x->bydst);
    
50.                 INIT_HLIST_NODE(&x->bysrc);
    
51.                 INIT_HLIST_NODE(&x->byspi);
    
52.                
    
53.                 init_timer(&x->timer);
    
54.                 x->timer.function = xfrm_timer_handler;
    
55.                 x->timer.data          = (unsigned long)x;
    
56.                
    
57.                 init_timer(&x->rtimer);
    
58.                 x->rtimer.function = xfrm_replay_timer_handler;
    
59.                 x->rtimer.data     = (unsigned long)x;
    
60.                
    
61.                 x->curlft.add_time = get_seconds();
    
62.                 x->lft.soft_byte_limit = XFRM_INF;
    
63.                 x->lft.soft_packet_limit = XFRM_INF;
    
64.                 x->lft.hard_byte_limit = XFRM_INF;
    
65.                 x->lft.hard_packet_limit = XFRM_INF;
    
66.                 x->replay_maxage = 0;
    
67.                 x->replay_maxdiff = 0;
    
68.                 spin_lock_init(&x->lock);
    
69.         }
    
70.         return x;
    
71. }
    
72. EXPORT_SYMBOL(xfrm_state_alloc);
    
73. 
    

复制代码

sisi8408

xfrm 好像看不到 rcu 的影子