原文

Linuxカーネルにおいて、次の脆弱性が修正されました。PCIのジェネリックなdriver_overrideインフラストラクチャに関して、__driver_attach()を通じてドライバーがプローブされる際に、デバイスロックを保持せずにバスのmatch()コールバックが呼ばれます。これにより、ロックなしでdriver_overrideフィールドにアクセスし、UAF（Use After Free）が発生する可能性がありました。この問題は、driver-coreのdriver_overrideインフラストラクチャが内部で適切なロック管理を行うことで修正されています。なお、デバイスロックを保持せずに__driver_attach()からmatch()を呼び出す動作は意図的なものです。