原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：nfsdのnfsd4_createにおける死んだACL競合ガードの修正です。nfsd4_create()はcreate-＞cr_dpacl/cr_paclを指定された初期化子を介してローカルのnfsd_attrsに奪い取り、直ちに元のポインタをNULLに設定します。その後の競合ガードは既にNULL化されたソースフィールドをテストしているため、これは永久に無効なコードとなっていました。具体的には、 if (create-＞cr_acl) { if (create-＞cr_dpacl || create-＞cr_pacl) /* 常に偽 */}クライアントが同じCREATEのfattrビットマップ内にFATTR4_WORD0_ACLとFATTR4_WORD2_POSIX_{DEFAULT,ACCESS}_ACLの両方をエンコードすると、nfsd4_acl_to_attr()はattrs.na_pacl/na_dpaclを元の値を解放せずに上書きし、リクエストごとに2つのposix_aclスラブオブジェクトをリークします。繰り返されるリクエストによってスラブ資源が無制限に枯渇してしまいます。修正としては、NULL化されたcreate-＞cr_dpacl/cr_paclではなく、attrs.na_dpacl/na_pacl（奪い取った値）をチェックすることで、既にnfsd4_setattr()で使用されている正しいパターンに一致させています。