原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。slimbus: qcom-ngd-ctrlにおいて、ngd作成後にコールバックを登録するremoteprocがNGDドライバーのプローブと並行して起動する場合、またはPDRのルックアップが登録される時点でremoteprocが既に起動している場合、あるいは理論上ハードウェアから割り込みを受け取る場合に、これらのコールバックは初期化されていないデータを操作してしまいます。その結果、影響を受けるボードの起動に問題が発生します。例えば、以下の障害ログではqcom_slim_ngd_ssr_pdr_notify()がNULLのngd_up_workに対して作業をスケジューリングしていることが確認できます。［ 21.858578］ ------------[ cut here ]------------［ 21.858745］ WARNING: kernel/workqueue.c:2338 at __queue_work+0x5e0/0x790, CPU#2: kworker/2:2/116...［ 21.859251］ Call trace:［ 21.859255］ __queue_work+0x5e0/0x790 (P)［ 21.859265］ queue_work_on+0x6c/0xf0［ 21.859273］ qcom_slim_ngd_ssr_pdr_notify+0x110/0x150 [slim_qcom_ngd_ctrl]［ 21.859304］ qcom_slim_ngd_ssr_notify+0x24/0x40 [slim_qcom_ngd_ctrl]［ 21.859318］ notifier_call_chain+0xa4/0x230［ 21.859329］ srcu_notifier_call_chain+0x64/0xb8［ 21.859338］ ssr_notify_start+0x40/0x78 [qcom_common]［ 21.859355］ rproc_start+0x130/0x230［ 21.859367］ rproc_boot+0x3d4/0x518...割り込みの有効化およびSSRとPDRの登録処理をNGDデバイス登録後まで移動しました。さらに、初期化をコントロールドライバーのプローブに移すことや、プラットフォームドライバーモデルを適用しない方法を採用することで、さらに改善が可能です。