原文

Linuxカーネルにおいて、次の脆弱性が修正されました。net: shaper: GROUPリクエスト内の重複したリーフを拒否するnet_shaper_nl_group_doit()関数がNET_SHAPER_A_LEAVESエントリの重複排除を行っていませんでした。ユーザースペースが同じリーフハンドルを2回提供すると、同じ古い親ポインタがold_nodes[]に2回格納されます。その結果、クリーンアップループで親を2重に解放してしまいます。もちろん、複数のリーフを移動する場合には、同じ親がold_nodes[]に2回存在することがあります。また、このパッチはi ＞= leaves_countの経路でretを設定し忘れる問題も暗黙的に修正しています。