Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのsmbdirectモジュールに存在するsmb_direct_data_transfer構造体のdata_offsetおよびdata_lengthフィールドの検証に関する問題です。smb_direct_data_transfer構造体のdata_offsetおよびdata_lengthが無効な場合、境界外アクセスが発生する可能性があります。このパッチでは、recv_done関数内でdata_offsetおよびdata_lengthフィールドを適切に検証します。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。