Linuxカーネルにおいて、以下の脆弱性が修正されました：cxl_guest_init_afu|adapter()内のnullポインタ参照の可能性を修正しました。device_register()がcxl_register_afu|adapter()内で失敗した場合、デバイスは追加されず、エラー経路でdevice_unregister()を呼び出すことはできません。そうしなければ、追加されていないデバイスを削除しようとしてnullポインタ参照が発生します。device_register()のコメントにあるように、エラー経路では参照を放棄するためにput_device()を使用すべきです。したがって、device_unregister()をdevice_del()とput_device()に分割し、登録が失敗した場合はput_device()を呼び出すようにしました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。