原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。net_sched: 遅延Qdiscドロップ時のskbメモリリークの修正。ネットワークスタックがqdisc_run_end()を介して遅延リストをクリーンアップする際、ルートqdiscで処理が行われます。ルートqdiscがTCQ_F_DEQUEUE_DROPSフラグを実装していない場合、解放すべきパケットは解放されず、子のローカルto_freeリストに放置されてしまいます。これに対して、qdisc_dequeue_drop()がルートqdiscを認識するように修正しました。具体的には、ルートqdiscを取得し、TCQ_F_DEQUEUE_DROPSフラグの有無を確認します。フラグが存在する場合、パケットは直接ルートのto_freeリストに追加されます。フラグがない場合は、最適化が実装される前と同様に、パケットを直接ドロップします。