Linuxカーネルにおいて、以下の脆弱性が修正されました。blk-mqの「hctx」の登録失敗時に発生する可能性のあるメモリリークを修正しました。フォールトインジェクションテスト実行時に以下の問題が確認されました。参照されていないオブジェクト 0xffff888132a9f400（サイズ512）が存在しました。commは「insmod」、pidは308021、ジフィーは4324277909（経過時間509.733秒）です。16進ダンプ（最初の32バイト）は以下の通りです。00 00 00 00 00 00 00 00 08 f4 a9 32 81 88 ff ff 08 f4 a9 32 81 88 ff ff 00 00 00 00 00 00 00 00。バックトレースは以下のように記録されました。kmalloc_node_trace+0x22/0xa0、blk_mq_alloc_and_init_hctx+0x3f1/0x7e0、blk_mq_realloc_hw_ctxs+0x1e6/0x230、blk_mq_init_allocated_queue+0x27e/0x910、__blk_mq_alloc_disk+0x67/0xf0、do_one_initcall+0x87/0x2a0、do_init_module+0xdf/0x320、load_module+0x3006/0x3390、__do_sys_finit_module+0x113/0x1b0、do_syscall_64+0x35/0x80、entry_SYSCALL_64_after_hwframe+0x46/0xb0です。フォールトインジェクションのコンテキストは以下の通りです。kobject_add、blk_mq_register_hctx、blk_mq_sysfs_register、blk_register_queue、device_add_disk、null_add_dev.part.0、[null_blk]です。「blk_mq_register_hctx」は途中で失敗した場合でも既にいくつかのオブジェクトを追加している可能性がありますが、フォールバック処理がないため呼び出し元はどのオブジェクトの追加に失敗したかを認識できません。この問題を解決するために、「blk_mq_register_hctx」内でオブジェクトの追加が途中で失敗した場合にフォールバック処理を行うように修正しました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。