Linuxカーネルにおいて、次の脆弱性が修正されました。libcephに関しては、ceph_connection_v1_infoへの不正なアクセスが修正されました。messenger.c内の汎用コードの一部では、共用体メンバーがアクティブであるか（つまりmsgr1が使用されているか）を確認せずにcon->v1共用体メンバーを読み取り、また別の箇所で書き込みを行っていました。64ビットシステムでは、con->v1.auth_retryがcon->v2.out_iterと重なっているため、msgr2が使用されている場合、そのような読み取りはほぼ確実に0ではなく不正な値を返します。これは主に認証者の無効化と新しいチケットの取得が連続して行われるという副作用にとどまり、比較的軽微な影響を与えます。con->v1.connect_seqはcon->v2.conn_bufsと重なっており、これへの書き込みがより深刻な影響を引き起こす可能性がありますが、幸いにも頻繁には発生しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。