原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。ublk: 各フェッチ時にIOごとのキャンセル済みフラグをリセットする処理において、ublkサーバーがデバイスのリカバリを開始しても、すべてのIOのフェッチコマンドを発行する前に停止した場合、既に正常に発行されたフェッチコマンドのキャンセルが完了しない可能性がありました。これは、IOごとのキャンセル済みフラグが、そのIOのフェッチが送信された後もセットされたままになってしまうためです。キュー内のすべてのIOがフェッチされた時点でのみ、該当キュー内のすべてのIOのキャンセル済みフラグが一括でリセットされていました。したがって、ublkサーバーが停止した時点でキューのIOの適切な非空部分集合のみがフェッチされている場合、その部分集合内のIOはキャンセルに成功せず、キャンセル済みフラグがセットされたままとなりました。その結果、これらのコマンドは未完了であるにも関わらず、ublk_cancel_cmdがio_uring_cmd_doneを実際には呼び出せなくなっていました。この問題を修正するために、キュー内のすべてのIOがフェッチされるのを待つのではなく、各IOがフェッチされる際に即座にIOごとのキャンセルフラグをリセットするように変更しました。