LinuxカーネルのHIDマルチタッチドライバでは、サイズが小さい報告記述子を処理する際にスラブ領域の範囲外アクセスが発生する脆弱性が修正されました。この脆弱性は、報告記述子のバイトオフセット607をチェックする前にサイズの境界検査が不足していたために発生し、悪意のあるHIDデバイスがこの問題を悪用してシステムの不安定化やサービス拒否を引き起こす可能性があります。本問題は報告記述子のサイズを十分に検査した上でパッチを適用することで解決されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。