Linuxカーネルのsmb/serverコンポーネントにおいて、ReplaceIfExistsフラグとリンク操作時のデッドロック回避に関する脆弱性が修正されました。この問題は、smb2_create_link関数がReplaceIfExistsを指定して呼び出された際、指定されたファイル名が既に存在している場合にデッドロックが発生する可能性がある点にあります。ksmbd_vfs_kern_path_locked関数は正常に終了して親ディレクトリをロックします。その後、ksmbd_vfs_remove_file関数でファイルを削除した後も親ディレクトリがロックされたままとなり、ksmbd_vfs_link関数が呼び出されて同じ親ディレクトリを再度ロックしようとした際にデッドロックが発生します。今回の修正では、ksmbd_vfs_kern_path_unlock関数の呼び出しをksmbd_vfs_link関数の前に移動しました。その結果、コードは単純化され、不要だったfile_presentフラグ変数も削除されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。