Linuxカーネルにおいて、octeon_epドライバのプローブエラーパスでキューイングされたワークのキャンセルが適切に行われない脆弱性が修正されました。デバイスのMACアドレスの取得に失敗すると、octep_probe関数はキャンセルされない遅延ワークであるintr_poll_taskをキューに残したまま終了し、その後このワークが実行される際に解放後使用の問題が発生する可能性がありました。対策として、intr_poll_taskのキャンセル処理をoctep_removeからoctep_device_cleanupに移動し、これによりエラーパスでも適切にキャンセルされるようにしました。また、ctrl_mbox_taskのキャンセルはintr_poll_taskのキャンセル後に行う必要があることも修正しました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。