В ядре Linux устранена следующая уязвимость:
NFSv4.1: исправлена утечка сегмента макета на пути забывания pnfs_layout_process(). Когда сервер возвращает новый идентификатор макета, в то время как действительный еще
удерживается, pnfs_layout_process() вызывает pnfs_mark_matching_lsegs_return() в
список free_me в стеке и переходит к out_forget. Сегменты, чьи
количество ссылок падает до нуля, отсоединяется от lo->plh_segs и перемещается
в free_me с помощью mark_lseg_invalid(); для простаивающего кэшированного сегмента макет
заголовок содержит единственную ссылку, поэтому это происходит при первом декременте.
out_forget никогда не истощает free_me — вызывает только путь успеха
pnfs_free_lseg_list().
Зафиксируйте 814b84971388 («pNFS/NFSv4: исправьте утечку сегмента макета в
pnfs_layout_process()") добавлен сток; зафиксировать 08bd8dbe8882
(«pNFS/NFSv4: попробуйте вернуть неверный макет в pnfs_layout_process()»)
удалил его при переключении пункта назначения на lo->plh_return_segs, что
сливается в другом месте. Зафиксируйте fb700ef02676 («NFSv4.1: Упростить макет
return в pnfs_layout_process()") снова переключил место назначения на
free_me без восстановления стока. Восстановите вызов pnfs_free_lseg_list().
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: fix layout segment leak on the pnfs_layout_process() forget path When the server returns a new layout stateid while a valid one is still held, pnfs_layout_process() calls pnfs_mark_matching_lsegs_return() on the on-stack free_me list and jumps to out_forget. Segments whose reference count drops to zero are unlinked from lo->plh_segs and moved to free_me by mark_lseg_invalid(); for an idle cached segment the layout header holds the only reference, so this happens on the first decrement. out_forget never drains free_me -- only the success path calls pnfs_free_lseg_list(). Commit 814b84971388 ("pNFS/NFSv4: Fix a layout segment leak in pnfs_layout_process()") added the drain; commit 08bd8dbe8882 ("pNFS/NFSv4: Try to return invalid layout in pnfs_layout_process()") removed it while switching the destination to lo->plh_return_segs, which is drained elsewhere. Commit fb700ef02676 ("NFSv4.1: Simplify layout return in pnfs_layout_process()") switched the destination back to free_me without restoring the drain. Restore the pnfs_free_lseg_list() call.