原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。s390/bpfに関しては、bpfプログラムの戻り値およびkfunc引数をゼロ拡張するs390x ABIは、呼び出し元が符号なし引数をゼロ拡張し、符号付き引数を符号拡張すること、呼び出し先が符号なし戻り値をゼロ拡張し、符号付き戻り値を符号拡張することを要求しています。これまでs390 BPF JITは符号拡張のみを実装していましたが、この不足を修正し、ゼロ拡張も実装しました。