原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbのクライアントにおけるquery directoryのリプレイによる二重解放の問題があります。レスポンスを伴う試行はリプレイ可能なエラーを返し、そのレスポンスバッファを解放する可能性があります。もしSMB2_query_directory_init()が次の送信前に失敗した場合、クリーンアップ処理が前回のバッファタイプを保持し、同じレスポンスを再度解放してしまいます。この古い解放を防ぐために、各試行前にレスポンスの管理情報をリセットしています。