原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。fuse: ページキャッシュフォリオを置き換える前にリクエストを再ロックするfuse_try_move_folio()は、エントリ時にリクエストのロックを解除しますが、成功時の経路では再ロックしません。これにより、fuse_chan_abort()がリクエストを終了し、fuse_io_args（例：fuse_readpages_end()）を解放する一方で、その後のfuse_try_move_folio()のコピー処理チェーンがfuse_io_argsにアクセスしてしまい、use-after-freeの問題が発生します。この問題は、replace_page_cache_folio()の前にlock_request()を呼び出すことで修正されています。これにより、成功パスでリクエストがロックされ、コピー処理が実行されている間にfuse_io_argsが解放されることが防止されます。また、replace_page_cache_folio()の後はap-＞folios[i]が常にnewfolioを指すため、ap-＞folios[i]-＞mappingがnullになることもなくなります。