Linuxカーネルにおいて、net: cdc_ncmコンポーネントのdwNtbOutMaxSizeの値が低すぎる場合に発生する脆弱性が修正されました。具体的には、cdc_ncm_check_tx_max()関数ではdwNtbOutMaxSizeが計算された最小値より小さいが0より大きい場合にtx_maxをdwNtbOutMaxSizeに設定し、cdc_ncm_fill_tx_frame()で新たなskbを割り当てる際にこの値が使われています。dwNtbOutMaxSizeの値が非常に小さいと、割り当てられるskbのサイズがskbヘッダー構造体のサイズを十分にカバーできず、その結果、skb_over_panicによるカーネルパニックが発生します。この脆弱性は、dwNtbOutMaxSizeの値をUSB_CDC_NCM_NTB_MIN_OUT_SIZEとCDC_NCM_NTB_MAX_SIZE_TXの範囲内に制限することで対策されており、これにより常に十分なメモリが割り当てられることが保証されます。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。