Linuxカーネルにおいて、iommufdのファイル記述子の中止時に発生する競合状態の脆弱性が修正されました。この問題は、ファイルの解放処理が非同期的に行われるため、オブジェクトの参照カウント管理が不適切になり、Use-After-Freeが発生する可能性があったものです。修正では、ファイルの解放時に同期的にリリース処理を行うことで、オブジェクトのライフサイクル管理を改善し、この脆弱性を防止しています。close()やioctl(IOMMU_DESTROY)呼び出しには影響を与えません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。