Un bug rare d’accès NFS renvoie -EACCES à cause d’un mauvais ordre de séquences GSS.
La retransmission d’une requête conserve le même XID mais change le numéro de séquence GSS, provoquant une vérification du HMAC qui échoue.
Le diagnostic a utilisé un système de fichiers FUSE artificiel, bpftrace et un plugin Wireshark pour identifier la divergence de séquences.
Deux correctifs upstream sont proposés : mise en cache des numéros de séquence selon le RFC et suppression de la retransmission immédiate en cas de mauvaise signature.
Get notified when new stories are published for "🇫🇷 Hacker News Français"