原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。nfsd: nfsd4_create_fileにおけるposix_aclのリークおよび無視されたエラーの修正。nfsd4_create_file()にはACL処理に関して2つのバグがあります。nfsd4_acl_to_attr()の返り値が無視されて破棄されていました。NFSv4からPOSIX ACLへの変換が失敗した場合（例えば、ACEタイプ非対応のため-EINVALが返された場合）、ファイルはACLなしで作成され、クライアントにはNFS4_OKが返されます。これはCREATE時にサーバがサポートされない属性を拒否すべきと規定したRFC 7530/8881に違反しています。start_creating()がattrsにACL属性を設定した後（nfsd4_acl_to_attrによる場合や、open-＞op_dpacl/op_paclからの所有権移転による場合）に失敗すると、関数はnfsd_attrs_free()をスキップしてout_writeへジャンプします。このためposix_aclの割り当てがリークします。クライアントはOPEN(CREATE)、ACL属性、および無効なファイル名（例えばNAME_MAXより長い）を送ることでこれを繰り返し誘発できます。これらの問題は、nfsd4_acl_to_attr()の返り値を正しく捕捉し、早期エラー時の遷移パスをout_writeではなくoutにジャンプするように変更することで修正されました。さらに、start_creating()が到達しなかった場合でもend_creating()が安全に呼び出せるように、childをERR_PTR(-EINVAL)で初期化しています。