Linuxカーネルにおいて、以下の脆弱性が修正されました。soc: qcom: mdt_loaderでは、ELFヘッダーを超えて読み込まないように対応しました。リモートプロックでMDTローダーが使用される場合、ELFヘッダーは事前にサニタイズされますが、他のクライアントでは必ずしもそうとは限りません。そのため、ヘッダーを繰り返し処理する際にバッファの終わりを超えて読み込まないよう、ファームウェアバッファのサイズを検証します。さらに、e_phentsizeとe_shentsizeも検証し、トラバーサルにおけるステップサイズに関する前提が妥当であることを保証しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。