Linuxカーネルにおいて、以下の脆弱性が修正されました。hfsplusのhfsplus_uni2asc()関数におけるスラブ境界外読み取りの問題を修正しました。hfsplus_readdir()メソッドは、hfsplus_uni2asc()の呼び出しによってクラッシュを引き起こす可能性がありました。具体的には、hfsplus_uni2asc()内でスラブバッファの境界外を読み取る操作が行われ、KASANによって検出されました。問題のアドレスはkmalloc-2kキャッシュに属し、割り当てられた1036バイトの領域の直後に位置していました。このバグはファイルシステムのディレクトリエントリの読み取り時に発生し、コールトレースには多くのカーネル関数が含まれていました。この脆弱性の修正により、hfsplusファイルシステム操作の安定性と安全性が向上します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。