Linuxカーネルにおいて、以下の脆弱性が修正されました。drbdでローカル読み取りエラー時にヌルポインタ参照が発生する問題の修正です。drbd_request_endio()内で、READ_COMPLETED_WITH_ERRORがNULLのpeer_deviceと共に__req_mod()に渡されます。具体的には、__req_mod(req, what, NULL, &m); が呼ばれます。その後、READ_COMPLETED_WITH_ERRORのハンドラがこのNULLのpeer_deviceを無条件にdrbd_set_out_of_sync()に渡し、参照によってヌルポインタ参照が発生していました。この問題を解決するために、peer_deviceをfirst_peer_device(device)経由で取得し、drbd_req_destroy()が同様の状況を適切に処理する方法と合わせました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。