原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：vdpaでは、ジェネリックなdriver_overrideインフラストラクチャを使用し、__driver_attach()を介してドライバがプローブされる際に、デバイスロックが保持されていない状態でバスのmatch()コールバックが呼び出されます。そのため、ロックなしでdriver_overrideフィールドにアクセスしてしまい、Use-After-Free（UAF）が発生する可能性がありました。この問題は、driver-coreのdriver_overrideインフラストラクチャを使用し、内部で適切なロック管理を行うことで修正されています。なお、__driver_attach()からデバイスロックが保持されていない状態でmatch()を呼び出すことは、意図的な挙動となっています。[1]