原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。nfsdでは、遅延された書き戻しエラー発生時に書き込み検証子をリセットする処理に問題がありました。nfsd_vfs_write()およびnfsd_commit()は共にfilemap_check_wb_err()を呼び出して遅延された書き戻しエラーを検出しますが、このチェックに失敗した場合、いずれもサーバーの書き込み検証子（nn-＞writeverf）をローテーションしません。他のすべての耐久ストレージ障害時の経路では、エラーを返す前にcommit_reset_write_verifier()を呼び出しています。そのためローテーションがない状態では、現在の検証子の下でUNSTABLEな書き込みデータを保持しているクライアントがCOMMITを実行し、変更されていない検証子を受け取ってデータが耐久性を持つと誤認し、書き戻しに失敗したデータを静かに失ってしまいます。これはUNSTABLE+COMMITの耐久性契約（RFC 1813 §3.3.7、RFC 8881 §18.32）に違反しています。filemap_check_wb_err()の2箇所のエラー発生箇所にcommit_reset_write_verifier()の呼び出しを追加し、同じ関数内の隣接するエラー経路で使われているパターンと一致させました。このヘルパー関数は内部で-EAGAINおよび-ESTALEをフィルタリングしているため、呼び出しは無条件に安全です。