CVE-2025-37967 in Linux
要約
〜によって VulDB • 2026年06月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
usb: typec: ucsi: displayport: デッドロックの修正
このパッチは、UCSIドライバに ucsi_con_mutex_lock / ucsi_con_mutex_unlock 関数を導入します。ucsi_con_mutex_lock は、接続が確立され、かつパートナーポインタが無効でない場合にのみ、コネクタのミューテックスをロックすることを保証します。これにより、ucsi_displayport_remove_partner が dp_altmode_work の完了を待って con->mutex を保持している間、dp_altmode_work がそれを取得しようとするというデッドロックのシナリオが解消されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.