原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbクライアントのSMB2_open()におけるリプレイ時の二重解放の問題です。リプレイ可能なエラーを返す試行がレスポンスバッファを解放してしまう場合があります。SMB2_open_init()が次の送信前に失敗すると、クリーンアップ処理が前回のバッファ情報を保持し、そのレスポンスを再度解放してしまいます。古い解放を防ぐために、各試行の前にレスポンスの管理情報をリセットする処理を追加しました。