В ядре Linux устранена следующая уязвимость:
scsi: elx: efct: исправлена утечка счетчика ссылок в efct_hw_io_abort(). Когда efct_hw_reqtag_alloc() завершается сбоем в efct_hw_io_abort(), путь ошибки
возвращает -ENOSPC, не освобождая ссылку, полученную через
kref_get_unless_zero() ранее в функции. Все остальные пути ошибок
правильно скиньте ссылку.
Это приводит к постоянной утечке эталонного сигнала на
объект io_to_abort. Кроме того, на этом пути для флага abort_in_progress установлено значение true.
это означает, что будущие попытки прерывания для того же ввода-вывода немедленно вернутся.
-EINPROGRESS, даже несмотря на то, что прерывание никогда не было отправлено, фактически
блокировка восстановления. Исправьте это, добавив отсутствующий вызов kref_put() и сбросив abort_in_progress.
значение false, что соответствует очистке, выполненной в пути сбоя efct_hw_wq_write()
ниже.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: scsi: elx: efct: Fix refcount leak in efct_hw_io_abort() When efct_hw_reqtag_alloc() fails in efct_hw_io_abort(), the error path returns -ENOSPC without releasing the reference obtained via kref_get_unless_zero() earlier in the function. All other error paths correctly drop the reference. This causes a permanent reference leak on the io_to_abort object. Additionally, the abort_in_progress flag is left set to true on this path, which means future abort attempts for the same I/O will immediately return -EINPROGRESS even though the abort was never submitted, effectively blocking recovery. Fix this by adding the missing kref_put() call and reset abort_in_progress to false, matching the cleanup done in the efct_hw_wq_write() failure path below.