Linuxカーネルのfs/jfsモジュールにおいて、dbAllocDmapLev関数で配列のインデックス範囲外アクセスを引き起こす問題が修正されました。この脆弱性は、leafidxが負の値を持ったままdp-tree.stree配列にアクセスしようとした際に発生し、潜在的な未定義動作を招く可能性があります。修正では、leafidxが負の値かどうかを検査し、負の場合は即座にI/Oエラーを返すことでこの問題を防止しています。テストはsyzbotによって実施されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。