Linuxカーネルにおいて、以下の脆弱性が修正されました。xfrm: xfrm_alloc_spiはSPIとして0を使用すべきではありません。x-id.spi == 0は「SPI未割当」を意味しますが、コミット94f39804d891（"xfrm: Duplicate SPI Handling"）以降、私たちはこの値で状態を作成しbyspiリストに追加しています。__xfrm_state_deleteはbyspiリストからこれらの状態を削除しません。なぜなら、それらがそこにあってはならないためであり、この状態は次にbyspiリストを通る際にUAF（Use After Free）として現れます。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。