Linuxカーネルには、HID: intel-ish-hidのウォームリセット中にdevice-fw_clientがNULLになる問題が存在し、これによりishtp_cl_bus_match()関数内でNULLポインタ参照によるカーネルパニックが発生する脆弱性がありました。この問題は、ISHファームウェアが正常にロードされた後にウォームリセット通知を送信してdevice-fw_clientをNULLに設定することが原因であり、カーネルの特定バージョン以降で顕著になりました。従来はすべてのISHTPドライバーが早期にロードされていたため問題は起きませんでしたが、新しいドライバー登録のタイミング変更により、このNULLポインタ参照が発生しました。この脆弱性により、カーネルパニックが発生しシステムの安定性が損なわれる可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。