Linuxカーネルにおいて、以下の脆弱性が修正されました：netfilterのnf_tablesにおいて、挿入前に無条件でset-nelemsが増加されていました。セットが満杯の場合、新しい要素がRCUグレース期間を待たずに公開され、その後削除されますが、RCUリーダーはすでにその要素を走査している可能性があります。この問題に対処するため、セットが満杯でも要素のトランザクションを追加し、set_fullフラグをトグルして-ENFILEを報告し、アボートパスが安全にセットを以前の状態に戻すようにしています。要素の更新では、set-nelemsをデクリメントして復元しています。より簡単な修正方法はエラーパスでsynchronize_rcu()を呼び出すことですが、すでに最大容量のセットに大量の要素をバッチ追加する場合には、これによりバッチ処理が目立って遅くなる可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。