CVE-2025-22009 in Linux
要約
〜によって VulDB • 2026年06月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
regulator: dummy: プロビングを同期的に強制する
起動時にkobject_get()でNULLポインタのデリファレンスが起きることがあります。そのコールスタックは次の通りです：
anatop_regulator_probe() devm_regulator_register() regulator_register() regulator_resolve_supply() kobject_get()
追加のBUG_ON()ステートメントを配置することで、この問題は'dummy'レギュレータドライバのプロビングが完了していない（'dummy_regulator_rdev'がまだNULLである）ために発生することを確認できました。
JTAGデバッガでは、dummy_regulator_probe()とanatop_regulator_probe()が異なるカーネルスレッド(kworker/u4:*)によって実行されることが確認できます。これらの2つのプローブルーチン間で同期を強制するために変更できるかどうか、または他の解決策があるかについてはさらに調査していません。一方で、'dummy'レギュレータを同期的にプロビングすることによる起動時のパフォーマンスペナルティは大きくないと考えています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.