Linuxカーネルには、ppp_fill_forward_path関数に2つの競合状態の脆弱性が存在していました。1つ目は、ppp->channelsリストの唯一のチャネルが他のスレッドによって削除されると、リスト参照時に解放済みのエントリへアクセスし、システムパニックを引き起こす可能性があることです。2つ目は、チャネルの登録解除時にpch->chanがNULLとなる可能性があり、これにより不正な参照が発生します。これらの問題は、RCUを利用したリスト操作や安全な参照の追加によって修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。