Linuxカーネルのnet/smcにあるsmc_ib_is_sg_need_sync()関数にNULLポインタ参照の脆弱性が存在していました。この脆弱性により、ソフトウェアRoCEデバイスを使用するとibdev->dma_deviceがNULLになる問題が発生します。この問題はカーネルのクラッシュや不正動作を引き起こす可能性があります。今回の修正では、NULLポインタチェックを追加してこの脆弱性を解消しました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。