原文

Linuxカーネルにおいて、以下の脆弱性が対処されました。i2c: qcom-cci: cci_remove()におけるNULLポインタ参照の修正。すべての最新プラットフォームでQualcomm CCIコントローラは2つのI2Cマスターを提供していますが、特定のボードでは1つのI2Cマスターのみが初期化されることがあります。そのような場合、デバイスの解除バインドまたはドライバの削除時にNULLポインタ参照が発生します。これはcci_halt()が2つのI2Cマスターすべてに対して呼ばれますが、完了通知は有効な単一のマスターに対してのみ初期化されているためです。 % rmmod i2c-qcom-cci カーネルは仮想アドレス0000000000000000におけるNULLポインタ参照を処理できません。 ＜省略＞ コールトレース: __wait_for_common+0x194/0x1a8 (P) wait_for_completion_timeout+0x20/0x2c cci_remove+0xc4/0x138 [i2c_qcom_cci] platform_remove+0x20/0x30 device_remove+0x4c/0x80 device_release_driver_internal+0x1c8/0x224 driver_detach+0x50/0x98 bus_remove_driver+0x6c/0xbc driver_unregister+0x30/0x60 platform_driver_unregister+0x14/0x20 qcom_cci_driver_exit+0x18/0x1008 [i2c_qcom_cci] ....