Linuxカーネルにおいて、以下の脆弱性が修正されました：ubifsのalloc_wbufs()におけるメモリリークの問題です。kmemleakは一連のメモリリークを報告し、次のように示しました。未参照オブジェクト 0xffff8881575f8400（サイズ 1024）は、comm "mount"、pid 19625、jiffies 4297119604（経過時間 20.383秒）です。16バイトの16進ダンプ（最初の32バイト）は以下の通りです：00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ...バックトレースは以下のようになっています：[<ffffffff8176cecd>] __kmalloc+0x4d/0x150 [<ffffffffa0406b2b>] ubifs_mount+0x307b/0x7170 [ubifs] [<ffffffff819fa8fd>] legacy_get_tree+0xed/0x1d0 [<ffffffff81936f2d>] vfs_get_tree+0x7d/0x230 [<ffffffff819b2bd4>] path_mount+0xdd4/0x17b0 [<ffffffff819b37aa>] __x64_sys_mount+0x1fa/0x270 [<ffffffff83c14295>] do_syscall_64+0x35/0x80 [<ffffffff83e0006a>] entry_SYSCALL_64_after_hwframe+0x46/0xb0です。また、未参照オブジェクト 0xffff8881798a6e00（サイズ 512）は、comm "mount"、pid 19677、jiffies 4297121912（経過時間 37.816秒）です。16バイトの16進ダンプ（最初の32バイト）は以下の通りです：6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b ...バックトレースは以下のようになっています：[<ffffffff8176cecd>] __kmalloc+0x4d/0x150 [<ffffffffa0418342>] ubifs_wbuf_init+0x52/0x480 [ubifs] [<ffffffffa0406ca5>] ubifs_mount+0x31f5/0x7170 [ubifs] [<ffffffff819fa8fd>] legacy_get_tree+0xed/0x1d0 [<ffffffff81936f2d>] vfs_get_tree+0x7d/0x230 [<ffffffff819b2bd4>] path_mount+0xdd4/0x17b0 [<ffffffff819b37aa>] __x64_sys_mount+0x1fa/0x270 [<ffffffff83c14295>] do_syscall_64+0x35/0x80 [<ffffffff83e0006a>] entry_SYSCALL_64_after_hwframe+0x46/0xb0です。問題は、alloc_wbufs()のループ内でubifs_wbuf_init()がエラーを返す際、その前に正常に割り当てられたwbuf->bufおよびwbuf->inodesが解放されないことにあります。修正として、alloc_wbufs()内にエラー処理パスを追加し、ubifs_wbuf_init()がエラーを返した場合に以前に割り当てられたメモリを解放するようにしました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。