原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：ASoC: wm_adsp: ファームウェアコントロール削除時のNULL参照を修正。wm_adsp_control_remove()関数内で、指している先をクリーンアップしようとする前にprivポインタがNULLでないことを確認します。cs_dspがコントロールを作成するとき、wm_adsp_control_add_cb()を呼び出し、wm_adsp自身のプライベートコントロールデータを作成します。プライベートデータが作成されないケースは以下の2つです。1. コントロールがSYSTEMコントロールであるため、ALSAコントロールが作成されない場合。2. コーデックドライバがcontrol_add()のコールバックを登録してコントロールを隠すため、wm_adsp_control_add()が呼び出されない場合です。cs_dsp_removeがコントロールリストを破棄するとき、各コントロールに対してwm_adsp_control_remove()を呼び出します。しかし、wm_adsp_control_remove()はcs_ctl-＞privがNULLであるかどうかを確認せずに、プライベートデータのクリーンアップを試みていました。