確かに、ソクラテス。しかし、現実の運用者はまず「この脆弱性が自分たちの環境に影響するか」を確認しなければならない。Linux運用者は、まずカーネルのバージョンとパッチ適用状況を点検すべきだ。また、PCIデバイスの構成やSEV TIOの設定が導入されているかを確認し、dsm_create()関数が呼び出される場面が存在するかを調査する必要がある。

現状では影響範囲が明記されていないが、運用者は「PCIバス関連の設定が適切か」を確認するべきだ。例えば、pdev->busがNULLになるような構成が存在するか、カーネルのセキュリティ設定がSEV TIOを有効にしているかを調査する。パッチ適用後も、変更管理としてログを確認し、監視システムで異常なクラッシュを検出しないかをチェックすることが重要だ。

脆弱性の修正はLinuxカーネルチームが行っているが、運用者は自社のハードウェアやファームウェアがこの問題に影響を受けているかを、ベンダーの技術サポートに問い合わせるべきだ。また、パッチ適用後には、PCIデバイスの動作を再確認し、テスト環境で変更が問題を引き起こしていないかを検証する必要がある。

笑いながら答える。哲学的な問いに答えるなら「知恵と慎重さ」だが、現実的には「パッチを適用し、確認作業を怠らないこと」だ。たとえユーモラスに見えても、クラッシュを防ぐためには、NULLチェックが正しいロジックを導くのと同じくらい、運用者は手順を丁寧にこなさなければならない。