Linuxカーネルに記載されているFIGの脆弱性が修正されました。comediサブシステムのdo_insn_ioctl()とdo_insnlist_ioctl()では、初期化されていないメモリの内容がユーザ空間に漏洩する問題が存在していました。この問題は、各命令のサンプル数分のバッファを確保した後、一部の命令ハンドラが要求されたサンプル数すべてにデータを書き込まない場合があることが原因です。その結果、書き込まれなかった部分が未初期化のままユーザ空間にコピーされ、情報漏洩が発生していました。主な原因はinsn_rw_emulate_bits()やvm80xxドライバのvm80xx_ai_insn_read()などのハンドラにありました。今回の修正により、バッファの未初期化部分をゼロで埋める処理を追加し、情報漏洩を防止しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。