原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：smb: client: SMB2_flush() の二重解放問題の修正です。SMB2_flush() はリプレイ試行中に応答バッファの管理を保持しています。リプレイ可能なflush応答が受信され、その後 cifs_send_recv() が置換応答を格納する前にリトライが失敗すると、flush_exit が古い応答ポインタを二度目に解放してしまいます。リプレイループの先頭で resp_buftype と rsp_iov を再初期化することで、クリーンアップが現在の試行で生成された応答状態のみに作用するようにしました。これにより、成功したリクエストのリプレイ処理を変更することなく、二重解放の問題を修正しました。