原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：smbのclientのquery_info()におけるリプレイによる二重解放の問題です。この問題では、修正レスポンスを伴う試行がリプレイ可能なエラーを返し、そのレスポンスバッファを解放してしまう可能性がありました。SMB2_query_info_init()が次の送信前に失敗すると、クリーンアップ処理が以前のバッファタイプを保持し、そのレスポンスを再度解放してしまいます。古い解放を防ぐため、各試行の前にレスポンスの管理情報をリセットするようにしました。