Linuxカーネルにおいて、NULLポインタの逆参照を引き起こす可能性があるCIFSのUTF16変換処理の脆弱性が修正されました。この脆弱性は、__cifs_sfu_make_node関数でNULLが適切にチェックされておらず、最終的にクラッシュを引き起こしていました。パッチではcifs_strndup_to_utf16関数内にNULLチェックを追加し、NULLポインタ逆参照を防止する処理を導入しました。なお、この問題はLinux Verification Center (linuxtesting.org) のSVACEによって検出されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。