Linuxカーネルのbpfおよびsockmapサブシステムにおいて、msgにmore_dataがある場合にsock_put()が複数回呼び出される問題が修正されました。この問題はtcp_bpf_send_verdict()関数内のリダイレクト処理で、データ送信後にeval変数が__SK_REDIRECTに設定される際に発生しました。more_dataがある場合にeval変数を__SK_NONEにリセットしなかったことが原因です。この不具合によりuse-after-freeの可能性があり、TCPソケットの解放時に参照カウントが不正に操作されていました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。