CVE-2023-53856 in Linux
要約
〜によって VulDB • 2026年05月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
of: overlay: of_changeset_init()を早期に呼び出す
of_overlay_fdt_apply()が失敗した場合、changesetが部分的に適用された状態となり、呼び出し元はof_overlay_remove()を呼び出してこの部分的な状態をクリーンアップすることが期待されます。
しかし、of_overlay_apply()はinit_overlay_changeset()の前にof_resolve_phandles()を呼び出しています。そのため、未解決のシンボルによりオーバーレイの適用に失敗した場合、overlay_changeset.cset.entriesリストが初期化されたままになり、クリーンアップ処理時にoverlay_removal_is_ok()においてNULLポインタのデリファレンスによるクラッシュが発生します。
この問題を修正するため、of_changeset_init()への呼び出しをinit_overlay_changeset()から、他の早期初期化処理が行われるof_overlay_fdt_apply()へ移動します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.