原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdでは、バイト範囲ロックを所有する接続の追跡に関して、SMB2_LOCKは付与された各バイト範囲ロックをファイルロックリストと、その要求を処理した接続のロックリストの両方に追加します。ただし、最終的なクローズおよび耐久ハンドルのパスでは、fp-＞conn-＞llist_lockを保持した状態で接続リストのエントリを削除しています。SMB3マルチチャネルでは、LOCK要求を処理する接続がファイルを開いた接続とは異なる可能性があります。そのため、リストを保護するスピンロックとは異なるスピンロックの下でエントリが削除されることがあり、同時にリストを走査すると解放済みのstruct ksmbd_lockおよびstruct file_lockオブジェクトにアクセスしてしまう危険があります。各ロックのclistエントリが所有する接続を記録し、エントリがリンクされている間はその接続の参照を保持するように修正しました。unlock、rollback、close、および耐久保持時には、その接続とそのllist_lockを利用します。耐久再接続では、ロックを再度公開する際に新しい接続をオーナーとして割り当てます。