Linuxカーネルにおいて、以下の脆弱性が修正されました: wifiのiwlwifiドライバのpcie部分にあるiwl_write_to_user_buf関数の整数オーバーフローを修正しました。iwl_write_to_user_buf()関数内で整数オーバーフローが発生します。この関数はiwl_dbgfs_monitor_data_read()関数から呼び出されます。関数内で、ssize_t型のcountパラメータからint型のbuf_size_leftに値が代入されますが、ユーザーがSIZE_MAXの値をcountに渡すと、buf_size_leftが負の値になります。すると、*sizeがbuf_size_leftと比較され、*sizeに負の値が代入され、その値がcopy_to_user関数の第三引数に渡されるためヒープオーバーフローが発生します。ただし、iwl_dbgfs_monitor_data_read()は0400権限のdebugfs操作であるため、この問題はセキュリティ脆弱性とはみなされていません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。