Linuxカーネルにおいて、以下の脆弱性が修正されました。nvme-tcpでは、エラー回復中に解放されたソケットへアクセスしないようにしました。エラー回復処理が一時的に再接続の試行に失敗している間、'nvme list'コマンドの実行が解放されたソケットに対してgetsockname()を呼び出し、カーネルのNULLポインタ参照を引き起こしていました。エラー回復作業中にはnvme tcpソケットが解放されて新しいものが作成されるため、適切なチェックなしにソケットにアクセスすることは安全ではありません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。