Linuxカーネルにおいて、canデバイスがBus Offから再起動され、ドライバがstruct can_priv::do_set_modeコールバックを実装していない場合にNULLポインタ参照が発生する脆弱性が修正されました。手動再起動や自動再起動の遅延設定を拒否し、ユーザースペースにエラーを報告します。また、can_priv::do_set_modeが設定されていない場合にはcan_restart()がエラーを返すように修正され、これにより安全性が向上しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。