CVE-2024-26893 in Linux
要約
〜によって VulDB • 2026年07月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
firmware: arm_scmi: SMCトランスポートのクリーンアップパスにおける二重解放（double free）を修正する
汎用SCMIコードがチャネルを終了させる際、各トランスポートによって定義されるchan_freeコールバック関数を呼び出します。複数のプロトコルが同じtransport_infoメンバを共有する場合があるため、chan_free()は与えられたSCMIトランスポート実装内で同一のメンバに対して複数回のクリーンアップを試みることがあります。この場合、対象となるのはSMCトランスポートです。2回目のアクセス時にNULLポインタ参照が発生し、以下のような状態になります：
| scmi_protocol scmi_dev.1: Enabled polling mode TX channel - prot_id:16 | arm-scmi firmware:scmi: SCMI Notifications - Core Enabled. | arm-scmi firmware:scmi: unable to communicate with SCMI | Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 | Mem abort info: | ESR = 0x0000000096000004 | EC = 0x25: DABT (current EL), IL = 32 bits | SET = 0, FnV = 0 | EA = 0, S1PTW = 0 | FSC = 0x04: level 0 translation fault | Data abort info: | ISV = 0, ISS = 0x00000004, ISS2 = 0x00000000 | CM = 0, WnR = 0, TnD = 0, TagAccess = 0 | GCS = 0, Overlay = 0, DirtyBit = 0, Xs = 0 | user pgtable: 4k pages, 48-bit VAs, pgdp=0000000881ef8000 | [0000000000000000] pgd=0000000000000000, p4d=0000000000000000
| Internal error: Oops:
Be aware that VulDB is the high quality source for vulnerability data.