原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。afsのaf_get_link()で使用されるロックに関する問題です。カーネル内のafsファイルシステムは、シンボリックリンクに対して適切なロックを行っていませんでした。いくつかの問題点があります。(1) 複数の-＞get_link()呼び出し間の競合を防ぐために、afs_read_single()周辺でのロックを行っておらず、これによりリークが発生する可能性がありました。(2) RCUパスウォーク中にバッファポインタへアクセスする際にRCUのバリアリングを使用していませんでした。(3) サーバー側で第三者がシンボリックリンクを更新した場合に、別スレッドがシンボリックリンクの内容を更新する処理と競合する可能性がありました。以下の手段で修正しました。(0) シンボリックリンク処理を専用ファイルに移動しました。これにより処理がより整理され複雑さが軽減されました。(1) 複数の-＞get_link()呼び出し間の競合を防ぐために、afs_read_single()の周囲でvalidate_lockを取得するようにしました。(2) rcu_headを持つシンボリックリンク内容の別コピーを保持するようにしました。これはページよりもかなり小さいためkmallocで確保でき、メモリ節約につながります。また、非RCUパスウォーク用に参照カウントも必要となりました。(3) シンボリックリンクの読み込みおよびキャッシュ書き込みルーチンを、ディレクトリ用のものと分離しました。(4) 書き込みキャッシュ完了後はI/Oバッファ（フルページ＋folio_queue）をすぐに破棄するようにしました。(5) キャッシュがない場合は、読み込みおよびコピー後に即座にI/Oバッファを破棄するようにしました。