原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。smb: client の SMB2_ioctl() におけるリプレイで二重解放が発生する問題です。リプレイ可能なエラーを返し、そのレスポンスバッファを解放する場合があります。SMB2_ioctl_init() が次の送信前に失敗すると、クリーンアップ処理は前回のバッファタイプを保持し、そのレスポンスを再度解放してしまいます。これを防ぐために、各試行の前にレスポンスの管理情報をリセットするように変更されました。