Linuxカーネルのメディアサブシステムにおいて、rainshadow-cecドライバーの割り込みハンドラrain_interrupt()にTOCTOU（Time-of-Check to Time-of-Use）型のレースコンディションが存在し、バッファオーバーフローを引き起こす可能性がありました。この問題は、rain->buf_lenのチェックがrain->buf_lockを取得する前に行われていたことが原因で発生していました。修正では、spin_lock()の取得をバッファ容量のチェックの前に移動し、オーバーフローパスに対応するspin_unlock()も追加したことで、競合状態を防止しています。このバグは静的解析ツールによって検出されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。