原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。block: bio_integrity_copy_user()内でbip_vcntを上書きしないようにしました。bio_integrity_add_page()はすでにバウンスセグメントに対してbip_vcntを1に設定していますが、これをnr_vecsで上書きすると、WRITE時にbip_vcnt ＜= bip_max_vcnt（bip_max_vcntは1）という条件が破られ、block/blk.h内のギャップマージチェックがbip_vec[]のフレックス配列の範囲外を読み込んでしまいます。READ時は読み込みが範囲内ですが、バウンスではなく保存されたユーザーのbvecにアクセスしてしまいます。この行は分割伝播のために追加されましたが、bio_integrity_clone()はbip_vcntをコピーしておらず、BIP_CLONE_FLAGSはBIP_COPY_USERを除外しているため問題が生じていました。