Linuxカーネルにおいて、以下の脆弱性が修正されました。scsi: qla4xxxがnlattrsを解析する際に長さチェックが追加されました。qla4xxxがnlattrsを解析する箇所は3つあります：- qla4xxx_set_chap_entry() - qla4xxx_iface_set_param() - qla4xxx_sysfs_ddb_set_param()。これらはいずれも長さチェックを行わずにnlattrを特定の構造体ポインタに直接変換していました。そのため、属性が検証されていない状態でした。例えば長さが0の不正なnlattrが存在すると、ヒープ上の未初期化データの情報漏洩につながるOOBリードが発生する可能性がありました。nlattrデータにアクセスする前にnla_lenのチェックを追加し、長さチェックに失敗した場合はEINVALを返すようにしました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。