原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdに関して、Qualcomm暗号エンジンの非同期暗号処理によるuse-after-freeの問題を修正しました。ksmbd_crypt_message()ではAEADリクエストにNULLの完了コールバックを設定しており、Qualcomm Crypto Engine（QCE）のような非同期ハードウェア暗号エンジンからの-EINPROGRESSの返却コードを適切に処理していません。QCEが-EINPROGRESSを返した場合、ksmbdはこれをエラーと見なし、ハードウェアDMA操作がまだ進行中であるにもかかわらず即座にリクエストを解放していました。これによりDMA完了コールバックが解放済みメモリを参照してNULLポインタークラッシュが発生していました。 pc : qce_skcipher_done+0x24/0x174 lr : vchan_complete+0x230/0x27c ... el1h_64_irq+0x68/0x6c ksmbd_free_work_struct+0x20/0x118 [ksmbd] ksmbd_exit_file_cache+0x694/0xa4c [ksmbd]標準的なcrypto_wait_req()パターンを、完了コールバックとしてcrypto_req_done()を使用する方法に変更しました。この方法はfs/smb/client/smb2ops.cのSMBクライアントで採用されているもので、同期エンジン（即時返却）と非同期エンジン（-EINPROGRESS返却後にコールバック通知）の両方を適切に処理します。