原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。platform/wmi: ジェネリックな driver_override インフラストラクチャを使用するドライバーが __driver_attach() を通じてプローブされる際、デバイスロックを保持せずにバスの match() コールバックが呼び出されます。そのため、ロックなしで driver_override フィールドにアクセスしてしまい、Use-After-Free（UAF）が発生する可能性がありました。この問題は、driver-core の driver_override インフラストラクチャを使用し、内部で適切なロック管理を行うことで修正されました。なお、デバイスロックを保持しない状態で __driver_attach() から match() を呼び出すことは意図的な動作です。