Linuxカーネルにおいて、以下の脆弱性が修正されました。pcmciaのdo_validate_mem()内のadd_interval()に対するエラーハンドリングが追加されました。do_validate_mem()ではadd_interval()の呼び出しにエラーハンドリングがなく、add_interval()内でkmalloc()が失敗した場合に、nullポインタがリンクリストに挿入される可能性がありました。その後、sub_interval()が呼ばれた際に不正なメモリアクセスが発生する恐れがありました。本パッチではadd_interval()に対するエラーハンドリングを追加し、add_interval()がエラーを返した場合はエラーコードを伴って早期に関数を終了するように改修しました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。