Linuxカーネルにおいて、以下の脆弱性が修正されました。zramのスロット書き込みにおける競合状態を修正しました。同じzramインデックスに対して複数の書き込みが並行して行われると、zsmallocハンドルがリークする問題が発生します。概略としては、CPU0とCPU1がそれぞれzram_slot_lock()を取得し、並行してzs_free(handle)を呼び出します。また、handleの割り当てとzram_set_handle(handle)の呼び出しも同時に行われます。その結果、zs_free()が早すぎるタイミングで実行され、CPU0またはCPU1のzsmallocハンドルがリークしてしまいます。実際には、新しいハンドルを設定する直前にzramエントリをリセットし、この処理を同じスロットロックのスコープ内で行う必要があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。