Linuxカーネルにおいて、以下の脆弱性が修正されました。net: ethernet: ti: netcp_ndo_start_xmit()の戻り値の型が修正されました。Clangのカーネル制御フロー整合性（kCFI、CONFIG_CFI_CLANG）では、間接呼び出しターゲットが期待される関数ポインタのプロトタイプと照合されます。これにより、呼び出しターゲットが有効かどうかを検証し、ROP攻撃の緩和に役立ちます。もし一致しなければ、実行時に失敗が発生し、カーネルパニックやスレッドの強制終了という形で現れます。Clangの提案された警告はこれらをコンパイル時に検出しようとし、以下のエラーを明らかにしました。drivers/net/ethernet/ti/netcp_core.c:1944:21: エラー: 関数ポインタの型が互換性がなく、netdev_tx_t (*)(struct sk_buff *, struct net_device *)（別名enum netdev_tx (*)(struct sk_buff *, struct net_device *)）を'int (struct sk_buff *, struct net_device *)'型の式で初期化している [-Werror,-Wincompatible-function-pointer-types-strict]というものです。ndo_start_xmit()は'struct net_device_ops'内で戻り値の型としてnetdev_tx_tを期待しており、intではありません。netcp_ndo_start_xmit()の戻り値の型をプロトタイプに合わせて調整することで、警告とCFIの失敗を解決しました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。