Linuxカーネルにおいて、bpf_refcount_acquire関数が非所有参照に対して失敗を返す可能性がある問題が修正されました。この脆弱性は、bpf_rbtree_addおよびlist_push_frontやlist_push_back関数の失敗時の処理が非所有参照に対するbpf_refcount_acquireの仮定を破壊したことに起因します。具体的には、あるbpfノードの追加が失敗し、そのノードの参照カウントが0に達して解放されると、後続でbpf_refcount_acquireが0の参照カウントを増加させようとして不正な動作が発生する可能性がありました。この問題を受けて、bpf_refcount_acquireは参照カウントがゼロでない場合にのみインクリメントするように修正されました。また、所有参照に対してはこの失敗が発生しないことが検証され、関連するセルフテストも更新されています。この修正により、use-after-freeなどの潜在的なセキュリティ問題が防止されます。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。