原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: airoha: airoha_qdma_init_hfwd_queues()内のof_reserved_mem_lookup()にNULLチェックを追加しました。of_reserved_mem_lookup()は、「memory-region」phandleで参照される予約メモリ領域が予約メモリテーブルに存在しない場合（例：誤ったDTS設定やmemory-regionノードが削除された場合）にNULLを返す可能性があります。現在のコードはNULLチェックを行わずに返されたポインタを参照していたため、以下の行でカーネルのNULLポインタ参照が発生していました。 dma_addr = rmem-＞base; // 1156行目 num_desc = div_u64(rmem-＞size, buf_size); // 1160行目of_reserved_mem_lookup()後にNULLチェックを追加し、ルックアップが失敗した場合は-ENODEVを返すようにしました。これは同じコードブロック内でのof_parse_phandle()失敗時の既存のエラー処理と一貫しています。