CVE-2026-93114 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
platform/surface: acpi-notify: 使用前にACPIコンパニオンを確認する
device_match_driver_override()により、すべてのプラットフォームドライバがそのデバイスIDリストに一致しないデバイスと強制的にマッチングされる可能性があるため、デバイスのACPIコンパニオンオブジェクトの存在を前提とするプラットフォームドライバは、その存在を確認する必要があります。
san_probe()関数はGSBUSアドレススペースハンドラを設定する際にACPI_COMPANION()の結果を間接参照するため、ACPIコンパニオンのないデバイスに対してドライバが強制的にバインドされるとNULLポインタのデレファレンスが発生します。このデレファレンスは、プローブ関数がACPI_HANDLE()からACPI_COMPANION()に変更された際に導入されました。
コアとなるACPIプラットフォームドライバでcommit e4865a56d013 ("ACPI: driver: Check ACPI_COMPANION() against NULL during probe")が行っているのと同様に、ACPIコンパニオンがNULLでないことを確認し、欠落している場合は-ENODEVを返します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.