Linuxカーネルにおいて、以下の脆弱性が修正されました。fs/smbにおけるrefcntの不一致な更新を修正しました。`smb2_compound_op`内でrefcountの不一致な更新の可能性が特定されており、この不一致な更新はリソースのリークにつながる可能性があります。バグの原因として以下の点が挙げられます。1. 関数のコメントセクションで、この関数呼び出し後に`cfile`への参照を解除すべきであると明記されています。2. すべての制御フローパスは`cfile`への参照を確認し解除しますが、修正されていないパスだけが例外です。3. 既存の呼び出し元は、-ENOMEMが返された場合に`cfile`のrefcount更新を適切に処理しません。バグを修正するために、追加のgotoラベル「out」を導入し、クリーンアップロジックが常に実行されるようにしました。問題は`vars`の割り当て失敗で発生するため、「finished」と「out」ラベル間のクリーンアップロジックは安全に無視できます。関数`is_replayable_error`の定義によると、エラーコード「-ENOMEM」は回復不能とされているため、リプレイロジックも無視されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。