Linuxカーネルにおいて、以下の脆弱性が修正されました：can: ucanにおける長さ0のメッセージによる無限ループの問題です。壊れたucanデバイスがメッセージ長フィールドを0に設定したメッセージを受け取ると、ドライバはucan_read_bulk_callback()関数内で無限ループに陥り、システムがハングします。長さが0の場合は、そのメッセージをスキップして次のメッセージに進むように修正しました。この問題は、過去にkvaser_usbドライバのコミット0c73772cd2b8（"can: kvaser_usb: leaf: コマンドパーサの無限ループの可能性を修正"）で修正されているため、このような壊れたデバイスがどこかに存在している可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。