Linuxカーネルのx86/platform/uvコードに存在していた脆弱性が修正されました。具体的には、ソケットからノードデータへの代替ソースの使用に関する問題であり、nr_cpusが実際よりも小さく設定されている場合、未使用のCPUに対するcpu_to_node()のマッピング情報が不足していました。そのため、テーブル作成時に誤ったノードやソケット情報が生成され、カーネルの異常終了（oops）を引き起こす可能性がありました。この問題は、すべてのCPUをループしてAPICIDとソケットを参照する処理に起因しており、存在しないCPUに対するルックアップ開始方法が不足していたことが原因です。修正では、CPUを考慮せずに有効なNUMAノードにマッピングされているすべてのAPICIDをループし、そこからAPICIDを使用してソケットIDを抽出する方法に変更されました。この方法により、無効化されたCPUによる問題を回避しています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。