原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：virtiofsのサブマウントのアンマウント時に発生するUse-After-Free（UAF）の問題を修正しました。fuse_release_end()から呼び出されるiput()は、スーパーブロックがすでに破壊されている場合にカーネルパニック（Oops）を引き起こす可能性があります。通常、これはスーパーブロックのシャットダウンを開始する前にnum_waitingがゼロになるのを待つことで防止されています。しかし、この方法は最後のサブマウントインスタンスに対してしか機能せず、待機カウンターはスーパーブロック単位ではなく接続単位で管理されているためです。そのため、自動サブマウント（auto_submounts）のケースでは、現時点でvirtiofsのみ該当するため、同期的なリリース要求を使用する方法に戻しました。