原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfs: xfs_dqinode_metadir_create() におけるメモリリークの修正。xfs_dqinode_metadir_create() 内で xfs_metadir_create() が失敗すると、現在のコードは直接リターンし、割り当てられた update およびトランザクション状態がリークします。さらに、続くコミットが失敗した場合、呼び出し元が所有する inode 参照が残されたままになります。このメモリリークを修正するために、作成失敗時の処理経路を xfs_metadir_cancel() を通るように変更しました。作成失敗およびコミット失敗の両方に対して、呼び出し元に返された inode はすべて適切に終了および解放され、xfs_metadir_mkdir() におけるアンワインドパターンを踏襲しています。このバグはカーネルのメモリ管理バグ検出のために、開発中の実験的解析ツールで v6.13-rc1 を解析中に最初に検出されました。このツールはまだ開発中であり、公開されていません。手動による検査でも v7.1.1 において依然としてバグが存在することが確認されています。x86_64 の allyesconfig ビルドでは新たな警告は発生しませんでした。実行時の検証では、メタディレクトリXFSイメージに対し mount -o uquota 実行中に kprobe によるフォールトインジェクションを使用しました。xfs_metadir_create() への注入は、古い active-update 経路を再現し、後のマウントセットアップでマウントが停止していた問題を再現しましたが、この変更後は同じ注入で cancel_hits=1 および irele_hits=1 を報告しました。xfs_metadir_commit() への注入では、古い inode 参照リーク経路が動作しましたが、この変更後は irele_hits=1 を報告しました。