原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：ASoC: SDCAのsdca_dev_unregister_functionsにおけるNULLポインタ参照の問題です。sdca_dev_unregister_functions()はすべてのSDCA関数ディスクリプタを反復処理し、各func_devに対してsdca_dev_unregister()を呼び出しますが、NULLチェックを行っていませんでした。関数の登録が途中で失敗した場合や、デバイスのクリーンアップがプローブの延期と競合した場合に、func_devエントリがNULLになることがあり、これがカーネルのoopsを引き起こしていました。具体的には以下のようなエラーが発生しました： BUG: kernel NULL pointer dereference, address: 0000000000000040RIP: 0010:device_del+0x1e/0x3e0Call Trace: sdca_dev_unregister_functions+0x37/0x60 [snd_soc_sdca] release_nodes+0x35/0xb0 devres_release_all+0x90/0x100 device_unbind_cleanup+0xe/0x80 device_release_driver_internal+0x1c1/0x200 bus_remove_device+0xc6/0x130 device_del+0x161/0x3e0 device_unregister+0x17/0x60 sdw_delete_slave+0xb6/0xd0 [soundwire_bus] sdw_bus_master_delete+0x1e/0x50 [soundwire_bus] ... sof_probe_work+0x19/0x30 [snd_sof]この問題は、Panther Lakeファームウェアが見つからずSOFオーディオドライバのプローブに失敗したことにより、SoundWireデバイスの後続のクリーンアップ中にクラッシュが発生したLenovo ThinkPad X1 Carbon G14（Panther Lake）で確認されました。 この問題は以下の3つの変更によって修正されました：1) sdca_dev_unregister()にNULLガードを追加し、呼び出し側が事前にポインタを検証する必要をなくす防御的設計を採用しました。2) sdca_dev_unregister_functions()ではNULLのfunc_devエントリをスキップし、登録解除後にfunc_devをNULLにクリアすることで、関数の呼び出しを冪等かつ二重呼び出しに対して安全に処理するようにしました。3) sdca_dev_register_functions()では、後続の登録に失敗した場合にこれまでに登録されたすべての関数をロールバックし、関数配列が部分的にしか登録されていない状態にならないようにしました。