概要
Linux カーネルの netfilter xt_IDLETIMER において、revision 0 のルールが revision 1（XT_IDLETIMER_ALARM フラグ付き）で作成された既存のタイマーラベルを再利用しようとすると、mod_timer() が未初期化の timer_list に対して呼ばれ、debugobjects の警告や panic_on_warn=1 設定時のカーネルパニックが発生する可能性がある。
修正として、既存のタイマーが ALARM タイプの場合は revision 0 ルールの挿入を拒否するよう修正された。
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| Linux kernel (netfilter xt_IDLETIMER) | Linux | 複数安定版ブランチ（パッチ適用前） |
修正バージョンと回避策
ディストリビューションのカーネルセキュリティアップデートを適用すること。
関連リンク
データソース: NVD (NIST)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。