Linuxカーネルにおいて、以下の脆弱性が修正されました。tcp_disconnect()内でtcp_sk(sk)-fastopen_rskをクリアし忘れる問題です。syzbotより、TCP_ESTABLISHED状態でソケットにtcp_sk(sk)-fastopen_rskが残った状態でクラッシュが報告されました[0]。syzbotは、TFOソケットが3ウェイハンドシェイク（3WHS）を完了する前に、サーバー側のTCP Fast Openソケットを新しいクライアントとして再利用しました。手順は次の通りです。1. accept()、2. connect(AF_UNSPEC)、3. 別の宛先へのconnect()。accept()時点でsk-sk_stateはTCP_SYN_RECVであり、tcp_disconnect()はこれをTCP_CLOSEに変更してconnect()を可能にし、タイマーを再起動します。しかし、tcp_disconnect()がtcp_sk(sk)-fastopen_rskをクリアし忘れたため、再送タイマーが警告を発し、本来送信されるべきパケットが再送されませんでした。この問題はtcp_disconnect()内でreqsk_fastopen_remove()を呼び出すように修正することで解決されました。[0]: WARNING: CPU: 2 PID: 0 at net/ipv4/tcp_timer.c:542 tcp_retransmit_timer (net/ipv4/tcp_timer.c:542 (discriminator 7))。以下、スタックトレース等の詳細情報は省略します。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。