Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのxt_IDLETIMERでは、ALARMタイマーラベルのリビジョン0の再利用を拒否します。IDLETIMERのリビジョン0のルールはラベルで既存のタイマーを再利用し、常にtimer-timerに対してmod_timer()を呼び出していました。ラベルが最初にリビジョン1のXT_IDLETIMER_ALARMで作成された場合、そのオブジェクトはアラームタイマーのセマンティクスを使用し、timer-timerは初期化されません。リビジョン0からそのオブジェクトを再利用すると、初期化されていないtimer_listに対してmod_timer()が呼ばれ、debugobjectsの警告が発生します。panic_on_warn=1の場合はパニックを引き起こす可能性もあります。この問題は、同じラベルの既存のタイマーがALARMタイプの場合にリビジョン0ルールの挿入を拒否することで修正されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。