原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。blk-cgroup の blkcg_maybe_throttle_current() におけるディスク参照漏れの問題を修正しました。具体的には、blkcg_maybe_throttle_current() のエラーパスに欠落していた put_disk() を追加しています。この関数は、blkcg のルックアップ、blkg のルックアップ、または blkg_tryget() が失敗した場合に rcu_read_unlock() のみを呼び出して out ラベルにジャンプしますが、blkcg_schedule_throttle() によって get_device() で取得されたディスク参照を解放していませんでした。current-＞throttle_disk はルックアップ前に既に NULL に設定されているため、blkcg_exit() もこの参照を解放できず、ディスクが永遠に解放されない問題が発生していました。元のコードでは request_queue から gendisk への変換の際に誤って削除されていた blk_put_queue() による参照解放を復元しました。