原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSD: SECINFO_NO_NAME のデコードエラーに関するクリーンアップの修正です。nfsd4_decode_secinfo_no_name() は現在、sin_style のデコード後に sin_exp を初期化しています。XDRストリームが途中で切断された場合、デコーダは sin_exp が初期化される前に nfserr_bad_xdr を返します。コミット3fdc54646234（"NFSD: クリアする必要のある struct nfsd4_compoundargs の量を削減"）以降、インラインの iops 配列はRPC呼び出し間でクリアされなくなりました。したがって、SECINFO_NO_NAMEのデコードに失敗した場合、sin_exp は前の処理からの古いunionの内容を保持する可能性があります。エラー応答の経路では依然として nfsd4_secinfo_no_name_release() が呼び出され、非NULLの sin_exp に対して exp_put() が実行されます。この問題を解決するため、最初の失敗する可能性があるデコード処理の前に sin_exp を初期化し、nfsd4_decode_secinfo() と同様に動作させるようにしました。