Linuxカーネルのaccel/qaicコンポーネントにおいて、境界チェックの強化によって複数のセキュリティ脆弱性が修正されました。この修正では、decode_message()関数内でメッセージヘッダーの長さが適切に検証され、不正なサイズやオーバーフローの可能性を排除しています。具体的には、ヘッダーの最小サイズを確認し、次のヘッダー読み取り時に十分なスペースを確保することで、不正なメモリアクセスやメモリ破損を防止しています。これにより、境界外読み取りや整数オーバーフローに起因する脆弱性が悪用されるリスクが低減されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。