Linuxカーネルにおいて、以下の脆弱性が修正されました：espintcpのespintcp_close()関数における競合状態の問題です。この問題はコード監査中に発見されました。espintcp_close()からcancel_work_sync()が呼び出された後でも、遅延ACKハンドラやksoftirqdなどのパスからespintcp_tx_work()がスケジュールされる可能性があります。その結果、espintcp_tx_work()ワーカーが解放されたespintcpコンテキストやソケット(sk)を参照してしまう可能性があります。以下は単純な競合シナリオです：cpu0 cpu1espintcp_close() cancel_work_sync(&ctx-work); espintcp_write_space() schedule_work(&ctx-work);この競合状態を防ぐために、cancel_work_sync()はdisable_work_sync()に置き換えられました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。