Linuxカーネルのvdpaモジュールにおいて、vdpa_nl_policyにfeatures属性を追加し、nlattrの長さチェックを強化することで、受信したメッセージの解析時に不正なnlattrポインタが生成される問題を修正しました。この修正により、アウトオブバウンズ読み取りの脆弱性を防止します。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。