CVE-2026-53400 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
i2c: core: アダプタ登録時の競合状態を修正
アダプタは `i2c_get_adapter()` を使用してその ID に基づいて検索可能であり、この関数は埋め込まれた `struct device` への参照を取得します。
IDR（整数ディレクトリ）に追加する前に、アダプタ（およびその `struct device`）が初期化されていることを確認してください。これにより、未初期化データへのアクセスを防ぎます。例えば、NULLポインタのデリファレンスや use-after-free に繋がる可能性があります。
なお、バス通知子から登録される i2c-dev キャラクタデバイスでは現在 `i2c_get_adapter()` が使用されているため、アダプタは登録前に IDR に追加する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.