Linuxカーネルにおいて、次の脆弱性が修正されました。pppのpad_compress_skb関数におけるメモリリークです。pad_compress_skb()内でalloc_skb()が失敗すると、古いskbを解放せずにNULLを返します。呼び出し元では以下の処理を行います。skb = pad_compress_skb(ppp, skb); if (!skb) goto drop; drop: kfree_skb(skb); pad_compress_skb()がNULLを返すと、古いskbへの参照が失われ、kfree_skb(skb)は何もせずに、メモリリークを引き起こします。pad_compress_skb()の動作をrealloc()に合わせて、割り当てと圧縮が成功した場合にのみ古いskbを解放するように修正しました。呼び出し元では新しいskb変数を使用することで、pad_compress_skb()が失敗した場合でも元のskbを失わないようにしています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。