Linuxカーネルにおいて、以下の脆弱性が修正されました。kobject: kset_register()内でkset-kobj.ktypeの正常性チェックを追加しました。ksetを以下のように登録するとき：static struct kset my_kset; kobject_set_name(&my_kset.kobj, "my_kset"); ret = kset_register(&my_kset); NULLポインタ参照例外が発生しました。[ 4453.568337] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000028 ... ... [ 4453.810361] Call trace: [ 4453.813062] kobject_get_ownership+0xc/0x34 [ 4453.817493] kobject_add_internal+0x98/0x274 [ 4453.822005] kset_register+0x5c/0xb4 [ 4453.825820] my_kobj_init+0x44/0x1000 [my_kset] ... ... なぜなら、my_kset.kobj.ktypeを初期化していなかったためです。Documentation/core-api/kobject.rstの説明によると、ktypeはkobjectを埋め込むオブジェクトの型であり、kobjectを埋め込むすべての構造体に対応するktypeが必要です。そこで、kset-kobj.ktypeがNULLでないことを確認する正常性チェックを追加しました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。