Linuxカーネルには、pNFSのblock/scsiレイアウトにおいて未初期化ポインタ参照の脆弱性があります。ext_tree_prepare_commit関数が再試行時にバッファを再確保する際、“layoutupdate_pages”のページ配列はリトライループ後にのみ初期化されますが、ext_tree_free_commitdata関数が各イテレーションで呼び出されるため、未初期化のポインタを参照して解放しようとする可能性があります。さらに、バッファサイズに最大値の制限がないため、過度に多いエクステントによってサーバーが許容する最大RPCサイズを超えるレイアウトコミットが生成される可能性があります。これらの問題は、小さいファイルの書き込みや事前割り当て、または大きいファイルの連続書き込み時に発生し、再確保されたバッファが十分でなくなる場合があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。