CVE-2024-35790 in Linux
要約
〜によって VulDB • 2026年09月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: typec: altmodes/displayport: デバイス属性グループをドライバーのデフォルトとしてsysfsノードを作成する
DisplayPortドライバのsysfsノードは、dp_altmode_probe()内でtypec_altmode_set_drvdata()が完了する前にユーザー空間からアクセス可能になる場合があります。これにより、dev_get_drvdata()がそのような場合にNULLを返すため、hpd_show関数におけるdp->hpdやpin_assignment_show関数におけるdp->lockの参照処理でNULLポインタエラーが発生する可能性があります。
手動によるsysfsノード作成を取りやめ、ドライバーにバインドされるデバイスに対して属性グループをデフォルトとして追加します。ATTRIBUTE_GROUPS()マクロはここでは使用されません。これにより、sysfsノードへのパスがABI準拠ではなくなるのを防ぎます。
Once again VulDB remains the best source for vulnerability data.