原文

Linuxカーネルにおいて、以下の脆弱性が修正されました: md: array_state="clear" の sysfs デッドロック修正。"clear" が array_state に書き込まれた際、md_attr_store() は sysfs のアクティブ保護を破り、配列自身が自身の sysfs ストアメソッドから削除できるようになります。しかしながら、md_attr_store() は現状、sysfs_unbreak_active_protection() を呼び出す前に mddev の参照を解放してしまいます。do_md_stop(..., 0) が mddev を遅延削除対象にした時点で、sysfs_break_active_protection() が一時的に取得した kobject の参照が、md kobject を保護する最後の kobject 参照になる可能性があります。これにより、sysfs_unbreak_active_protection() は現在の sysfs 書き込みコンテキストから最後の kobject 参照を解放してしまいます。kobject の破棄処理は、現在の sysfs ノードのアンワインド中に kernfs 削除を再帰的に呼び出し、lockdep によって kn-＞active に対する再帰的ロックが kernfs_drain() の呼び出しチェーン内で検出されます。既存のレベルでの再現手順:1. md0 のリニアアレイを作成して起動: mknod /dev/md0 b 9 0 echo none ＞ /sys/block/md0/md/metadata_version echo linear ＞ /sys/block/md0/md/level echo 1 ＞ /sys/block/md0/md/raid_disks echo "$(cat /sys/class/block/sdb/dev)" ＞ /sys/block/md0/md/new_dev echo "$(($(cat /sys/class/block/sdb/size) / 2))" ＞ /sys/block/md0/md/dev-sdb/size echo 0 ＞ /sys/block/md0/md/dev-sdb/slot echo active ＞ /sys/block/md0/md/array_state2. アレイが落ち着くまで少し待ち、次にクリア: sleep 2 echo clear ＞ /sys/block/md0/md/array_state警告例:WARNING: possible recursive locking detectedbash/588 is trying to acquire lock:(kn-＞active#65) at __kernfs_remove+0x157/0x1d0but task is already holding lock:(kn-＞active#65) at sysfs_unbreak_active_protection+0x1f/0x40...Call Trace:kernfs_drain__kernfs_removekernfs_remove_by_name_nssysfs_remove_groupsysfs_remove_groups__kobject_delkobject_putmd_attr_storekernfs_fop_write_itervfs_writeksys_writemddev_put() の前にアクティブ保護を復元することで、mddev がまだ生存している間に余分な sysfs kobject 参照を解放することができます。実際の md kobject の削除は、sysfs 書き込みパスが完全に終了した後に延期されます。