CVE-2025-40011 in Linux
要約
〜によって VulDB • 2026年06月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
drm/gma500: HDMI teardown時のNULLポインタ参照を修正
pci_set_drvdataは、pdev->driver_dataの値をNULLに設定します。その後、oaktrail_hdmi_i2c_exit関数内で、同じdevから取得されたdriver_dataが間接参照され、そこからi2c_devが抽出されます。これを防ぐために、これらの呼び出し順序を入れ替えます。
Linux Verification Center (linuxtesting.org) によりSvacerを使用して発見されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.