Linuxカーネルにおいて、以下の脆弱性が修正されました。ALSAのaoa:i2sbusにおいて、i2sbus_add_dev()関数内のメモリリークの可能性を修正しました。dev_set_name()はsoundbus_add_one()内でnameのメモリを割り当てますが、of_device_register()が失敗した場合にはそのメモリを正しく解放する必要があります。device_initialize()で保持されている参照を放棄するためにsoundbus_dev_put()を呼び出し、refcountが0になった際にkobject_cleanup()でメモリを解放できるようにしています。他のリソースもi2sbus_release_dev()で適切に解放されるため、この関数は直接0を返します。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。