В ядре Linux устранена следующая уязвимость:
nfsd: исправлена ошибка BUG_ON в nfsd4_alloc_layout_stateid при отзыве делегирования гонок.
nfsd4_alloc_layout_stateid читает fp->fi_deleg_file без удержания
fi_lock, когда родительский StateID является делегированием. Параллельная делегация
отзыв через прачечную может очистить файл fi_deleg_file под fi_lock, вызывая
nfsd_file_get() для возврата NULL и запуска BUG_ON. Эта гонка доступна для клиентов: два клиента NFS могут запустить ее,
один удерживает делегирование, а другой открывает тот же файл, чтобы принудительно
напомнить.
Когда первый клиент не отвечает на отзыв,
прачечная отменяет его. Параллельный LAYOUTGET от любого клиента, использующего
Делегация заявила, что попадает в окно гонки. Исправьте это, применив fi_lock вокруг файла fi_deleg_file, прочитанного в
Путь SC_TYPE_DELEG, соответствующий дисциплине блокировки
find_any_file() и замена BUG_ON корректной ошибкой.
return, который очищает частично инициализированный идентификатор макета.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: nfsd: fix BUG_ON in nfsd4_alloc_layout_stateid on racing delegation revoke nfsd4_alloc_layout_stateid reads fp->fi_deleg_file without holding fi_lock when the parent stateid is a delegation. A concurrent delegation revoke via the laundromat can clear fi_deleg_file under fi_lock, causing nfsd_file_get() to return NULL and triggering the BUG_ON. This race is client-reachable: two NFS clients can trigger it by having one hold a delegation while another opens the same file to force a recall. When the first client doesn't respond to the recall, the laundromat revokes it. A concurrent LAYOUTGET from any client using the delegation stateid hits the race window. Fix this by taking fi_lock around the fi_deleg_file read in the SC_TYPE_DELEG path, matching the locking discipline of the find_any_file() arm, and replacing the BUG_ON with a graceful error return that cleans up the partially-initialized layout stateid.
Характеристики атаки
Последствия
Строка CVSS v3.1