Linuxカーネルのcpufreqサブシステムにおいて、kobject_init_and_add()の呼び出し前にcompletionが初期化されていない問題が存在します。cpufreq_policy_alloc()関数内でkobject_init_and_add()が失敗した場合、初期化されていないcompletionがcpufreq_sysfs_release()で呼び出されるため、complete関数内でページフォルトが発生し、クラッシュを引き起こす可能性があります。この脆弱性により、カーネルが不安定になることやサービス拒否が発生する恐れがあります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。