CVE-2026-53384 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
serial: 8250_dw: clk_notifier_register() の失敗時に 8250 ポートを_unregister_する
dw8250_probe() は serial8250_register_8250_port() を介して 8250 ポートを登録し、その後デバイスにクロックがある場合はクロック通知子を登録します。clk_notifier_register() が失敗した場合、プローブはエラーを返しますが、8250 ポートが登録されたままになります。対応する serial8250_unregister_port() は dw8250_remove() に存在しますが、これは probe の失敗時には呼び出されないため、ポートスロットスはデバイスが再バインドされるかシステムが再起動されるまで占有された状態のままとなります。devm で割り当てられたドライバデータは、ポートがまだそれを参照している間（保存された private_data および serial_in/serial_out コールバック経由）に解放されます。そのため、再バインド前にそのポートスロットスへのアクセスは use-after-free の危険性があります。
clk_notifier_register() エラーパスにおいてポートを_unregister_します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.