原文

Linuxカーネルにおいて、以下の脆弱性が解決されました。net: bonding: bond_do_ioctl() における NULL ポインタ参照の問題を修正しました。bond_do_ioctl() 内で slave_dev は __dev_get_by_name() によって取得されます。要求されたインターフェース名が存在しない場合、__dev_get_by_name() は NULL を返します。しかし、NULL チェックの前に slave_dbg() の呼び出しが配置されていました。そのため、NULL のまま slave_dev-＞name をデリファレンスしてしまい、存在しないスレーブ名を指定して bonding ioctl を呼び出した場合に NULL ポインタ参照エラー（カーネル oops）が発生する可能性がありました。この問題は CAP_NET_ADMIN 権限を持つユーザー空間から bonding ioctl インターフェースを通じて悪用が可能であり、ローカルでのサービス妨害（DoS）につながる恐れがあります。修正として、NULL チェックの後に slave_dbg() の呼び出しを移動する対策が適用されました。