原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。md: raid456のリシェイプ待機中にサスペンド前にウェイクアップする問題です。raid456のリシェイプ中に、リシェイプ位置を跨ぐダイレクトIOは、reshapeの進行を待ちながらraid5_make_request()でスリープすることがあります。この間、active_ioの参照を保持しています。もしユーザースペースがリシェイプを一時停止し、md/suspend_loまたはmd/suspend_hiを書き込むと、mddev_suspend()はactive_ioを終了させ、すべての進行中IOが完了するのを待機します。これによりデッドロックが発生する可能性があります。IOはリシェイプの進行を必要としていますが、リシェイプスレッドは既に停止しており、active_ioの参照は解放されず、サスペンドが完了しません。raid5_prepare_suspend()はすでにdm-raidのwait_for_reshapeをウェイクアップしています。同様の処理を通常のmdサスペンドでも、リシェイプが中断されている場合に行うことで、待機中のraid456 IOが中止され参照が解放され、サスペンドが完了できるようにしました。tests/25raid456-reshape-deadlockというmdadmのテストで、このハングアップを再現できます。