Linuxカーネルにおいて、TCPおよびUDPの送信時にタイムスタンプ付きゼロコピーソケットバッファ（skb）がメモリリークを引き起こす脆弱性が修正されました。この脆弱性は、SO_ZEROCOPYおよびSO_TIMESTAMPINGオプションを有効にしたUDPソケットでMSG_ZEROCOPYフラグ付きのsendto呼び出しを行い、その後ソケットを閉じる一連の操作で発生します。sendmsg関数内でskbが割り当てられ、refcntが1に設定されますが、送信後にskbを複製して送信タイムスタンプを付与する処理において、複製されたskbが元のubufの参照を引き継がず、参照カウントの不整合が生じます。このため、ソケットのエラーキューに残ったskbおよびソケット自身の参照が解放されず、メモリリークが発生します。TCPにおいても同様の問題があり、既存の修正は不完全でした。本修正では、複製されたskbに対し適切にオリジナルのubuf情報をコピーする処理を追加し、参照カウント管理の循環依存を解消しました。この脆弱性により、ローカルの権限を持つ攻撃者が連続してソケットを開閉することでカーネルメモリをリークさせる可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。