Linuxカーネルにおいて、以下の脆弱性が修正されました：net/handshakeのhandshake_nl_done_doit()内で発生していたnullポインタ参照の問題です。ソケットの検索に失敗した場合は、trace_handshake_cmd_done_err()を呼び出してはなりません。また、ファイルを解放する前にtrace_handshake_cmd_done_err()を呼び出す必要があります。そうしないと、sock-skの参照で不正な値が返される可能性があります。この修正は、以前のコミット7afc6d0a107f（"net/handshake: 未初期化ローカル変数の修正"）を元に戻す内容です。エラーメッセージには、仮想アドレスdfff800000000003におけるカーネルページング要求の処理不能、KASANによるnullポインタ参照の検出（0x18から0x1fの範囲内）、およびその他の詳細なメモリアボート情報が含まれていました。この修正によって、handshake_nl_done_doit関数の呼び出し中に発生していたクラッシュ問題が解決されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。