Linuxカーネルにおいて、以下の脆弱性が修正されました。ext4の'ex4_evict_inode'関数内で初期化されていない値が使用されていた問題です。Syzbotによって次の問題が発見されました。BUG: KMSAN: ext4_evict_inode+0xdd/0x26b0 fs/ext4/inode.c:180で初期化されていない値が存在しました。ext4_alloc_inode()関数は'ei-i_flags'を初期化していませんでした。新しいinodeが'__ext4_new_inode()'内で'ei-i_flags'を設定する前に失敗し、その後'iput()'が呼ばれると、6bc0d63dad7fコミット以降、'ext4_evict_inode()'内で'ei-i_flags'にアクセスするため、初期化されていない値にアクセスしてしまう状態でした。これにより問題が発生していました。上記の問題を解決するために、'ext4_alloc_inode()'関数内で'ei-i_flags'を初期化するように変更しました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。