Linuxカーネルのio_uringにおいて、ファイルシステムがnowaitバッファードリードをサポートしていない場合にfgetリークが発生する脆弱性が修正されました。これはocfs2ファイルシステム上でio_uringを使用してlink-cpを実行した際に障害が報告され、umount時にターゲットがビジー状態になる問題として現れました。問題の原因は、fget()/fput()の処理で、すでに割り当てられているreq-fileを再割り当てしてしまいリークが発生することにありました。この脆弱性はv5.18のコミットにより導入され、その後の修正でreq-fileがすでに設定されている場合は再割り当てを行わないように対応されています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。