CVE-2024-35836 in Linux
要約
〜によって VulDB • 2026年07月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
dpll: リバウンドモジュールにおけるピンダンプ時のクラッシュを修正
カーネルモジュールがアンバインドされている間にピンのリソースが完全に解放されず（同じPCIデバイスの他のカーネルモジュールインスタンスがそのピンへの参照を保持している場合）、その後でカーネルモジュールが再度バインドされると、プロパティは更新されません（プロパティの割り当てはピン用のメモリが確保された時のみ行われるため）。この結果、propポインタは依然としてアンバインド時に解放された元のカーネルモジュールのメモリを指したままになります。
この状態でピンダンプが呼び出されると、カーネルクラッシュが発生します。これを防止するため、永続的なピンプロパティをdpllサブシステムに保存し、ピン割り当て時にカーネルモジュールから内容をコピーするようにしました（元のカーネルモジュールのメモリを使用しないように変更）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.