原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_fsにおけるDMAフェンスリークの修正です。ffs_dmabuf_transfer()内で、ffs_dma_fenceオブジェクトがkmallocで確保され、その基盤となるdma_fenceは後にdma_fence_init()で初期化されます。この関数はkrefカウンタを1に設定します。その後、dma_resv_add_fence()が2つ目の参照を取得し、ffs_dma_fenceへのポインタがusb_requestの「context」フィールドに渡されます。dma-resvメカニズムは2つ目の参照を管理しますが、最初の参照は適切に解放されません。ffs_dmabuf_cleanup()関数は参照カウントを減らしますが、これはffs_dmabuf_signal_done()で取得された参照とバランスを取るためだけです。その結果、解放されることなく新たに作成されるffs_dma_fenceオブジェクトによってメモリが徐々にリークします。この問題は、dma_resv_add_fence()の直後にdma_fence_put()を呼び出してフェンスの所有権をDMA予約オブジェクトに移すことで解決されました。これにより、ffs_dma_fenceはシグナルが送られた後に適切に破棄されます。