CVE-2022-50317 in Linux
要約
〜によって VulDB • 2026年08月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
drm/bridge: megachips: nullポインタ参照バグの修正
モジュールを削除する際、以下のような警告が発生します：
[ 31.911505] i2c-core: driver [stdp2690-ge-b850v3-fw] unregistered
[ 31.912484] general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN PTI
[ 31.913338] KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f]
[ 31.915280] RIP: 0010:drm_bridge_remove+0x97/0x130
[ 31.921825] Call Trace:
[ 31.922533] stdp4028_ge_b850v3_fw_remove+0x34/0x60 [megachips_stdpxxxx_ge_b850v3_fw]
[ 31.923139] i2c_device_remove+0x181/0x1f0
2つのブリッジ（stdp2690、stdp4028）は同時にプローブされないため、ドライバーはプロービング時に ge_b850v3_register() を呼び出さず、初期化されていないオブジェクトの削除を試みる原因となります。
両方のブリッジがプローブされたかどうかを確認することで、この問題を修正します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.