Linuxカーネルにおいて、以下の脆弱性が修正されました。ublkでは、キューのセットアップが中断された場合にデバイスの起動に失敗する問題がありました。ublk_ctrl_start_dev()関数内で、wait_for_completion_interruptible()がシグナルによって中断された場合、キューはまだ正常にセットアップされていません。そのため、UBLK_CMD_START_DEVの処理を失敗させる必要があります。そうしなければ、カーネルオペレーションが不正に動作する可能性があります。この問題は、シングルスレッドのublkデーモンを必要とするqemu-storage-daemonの動作中にGermanによって報告されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。