原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。nfsdにおける未確認のリトライ競合状態で事前割り当てされたopenownerがリークする問題を回避します。find_or_alloc_open_stateowner()が未確認のオーナーを検出した場合、release_openowner()を呼び出し、ooをNULLに設定します。その後、`if (oo)` のガードを通過しますが、これは事前に割り当てられた `new` を解放するべき箇所です。その後、無条件に `new = alloc_stateowner(...)` が実行されます。もし `new` が前のイテレーションで既に割り当てられていた場合、そのポインタが静かに上書きされ、以前の割り当て（スラブオブジェクトおよびオーナー名バッファ）がリークします。この問題は競合状態が必要であり、同じオーナーストリングを持つ2つのNFSv4.0のOPENスレッドが存在し、同時に別のスレッドがリトライの間にハッシュに新しい未確認のオーナーを挿入すると発生します。このウィンドウは狭いものの、攻撃者の条件下で繰り返し再現可能です。修正方法として、`oo = NULL`の後に `goto retry` を追加し、すでに割り当てられた `new` が次のイテレーションで上書きされるのではなく再利用されるようにしています。