Linuxカーネルに存在したnull_blkのpollリクエストのタイムアウト処理に関する競合状態の脆弱性が修正されました。本脆弱性により、io_uringのベンチマークを/dev/nullb0で実行した際、タイムアウト発生時にカーネルがNULLポインタ参照でクラッシュする可能性がありました。この問題はnull_timeout_rq()とnull_poll()間の競合状態が原因で発生していました。修正では、nq-poll_lockの保護下でリクエストの状態を適切に設定し、競合を回避してカーネルの安定性を向上させています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。