原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: hamradio: 6pack: sixpack_receive_buf内の未初期化値の問題の修正です。sixpack_receive_buf()関数は、TTYエラーフラグが立っているバイトを適切にスキップしていませんでした。whileループはフラグのバッファを反復処理しますが、データポインタ（cp）を進めず、エラーバイトを含む元のカウントをsixpack_decode()に渡していました。これにより、sixpack_decode()はTTYエラーのためにスキップすべきバイトを処理してしまいます。TTYレイヤはfp[i]がセットされている場合でもcp[i]が意味のある値を保持していることを保証しないため、これらの位置をsixpack_decode()に渡すとKMSANが未初期化値の読み取りを報告します。この問題は、各イテレーションごとに1バイトずつ処理し、cpを進め、エラーのない有効なバイトのみをsixpack_decode()に渡すことで修正しました。これは、同様の目的でslip_receive_buf()やmkiss_receive_buf()で使用されているパターンと一致しています。