原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: rds: setupのアンワインド時にi_sendsをクリアします。RDS IB接続の切断パスは、部分的な起動中や繰り返しのシャットダウン試行中にも動作するように設計されています。これは、解放済みのリソースとまだ所有されているリソースを区別するためにNULLポインタを使用しています。rds_ib_setup_qp()がi_sendsを割り当てた後でi_recvsを割り当てる前に失敗した場合、sends_outパスはポインタをクリアせずにi_sendsを解放します。後のシャットダウン時の処理で、この古いポインタがまだ有効な送信リングの割り当てとして誤って扱われる可能性があります。エラーのアンワインドパス内でvfree()後にi_sendsをクリアすることで、既存のシャットダウンロジックが正しい所有状態を維持しながら動作し続けるようにしました。