Linuxカーネルにおいて、信頼できない符号なし引き算に関する脆弱性が修正されました。トークン内およびレスポンスパケットのデコード時に抽出しようとしている長さを事前にチェックし、数値ではなく構造体のsizeof()を使用して対策を行っています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。