Linuxカーネルにおいて、次の脆弱性が修正されました。nilfs2のnilfs_sb2_bad_offset()関数におけるシフトの境界外およびオーバーフローの問題を修正しました。パッチシリーズ「nilfs2：マウント時のUBSANシフト境界外警告の修正」では、最初のパッチがsyzbotによって報告されたバグを直し、2つ目のパッチが同種の残りのバグを修正しています。これらの問題は同じスーパーブロックのデータ異常によって引き起こされますが、問題の詳細と修正方法が異なるため、2つに分かれています。両方ともマウント時のシフト境界外問題を解決するために必要です。1つ目のパッチについて説明します。オンディスクのスーパーブロックに記録されたブロックサイズ指数情報が破損している場合、nilfs_sb2_bad_offsetヘルパー関数はシフト境界外の警告を発生させ、panic_on_warnが設定されているとカーネルパニックを引き起こす可能性があります。さらに、nilfs_sb2_bad_offset()関数は上限を考慮せずに乗算を行うため、ディスクのレイアウトパラメータが正常でなければ計算がオーバーフローする恐れがありました。これらの問題は、該当パラメータに対する事前の健全性チェックを挿入し、乗算と左ビットシフトに基づく比較を除算と右ビットシフトを用いる比較に変更することで修正されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。