原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：s390/ap: 汎用のdriver_overrideインフラストラクチャを使用\n\napmask_store()またはaqmask_store()を介してAPマスクが更新されると、ap_attr_mutexが解放された後にap_bus_revise_bindings()が呼び出されます。これにより__ap_revise_reserved()が呼び出されますが、この関数はロックを保持せずにdriver_overrideフィールドへアクセスし、同時にdriver_override_store()が古い文字列を解放する可能性があるため、競合条件が発生しうるUAF（Use-After-Free）を引き起こす可能性があります。この問題は内部スピンロックで全てのアクセスを保護するdriver-coreのdriver_overrideインフラストラクチャを使用することで修正されました。なお、ほとんどの他のバスとは異なり、APバスはmatch()コールバック内でdriver_overrideをチェックしません。代わりに、オーバーライドはap_device_probe()および__ap_revise_reserved()内でチェックされます。また、struct bus_typeのdriver_override機能は有効化していません。なぜならAPバスは他の多くのバスと異なり、driver_overrideポインタがNULLの場合にsysfs_emit()へ空文字列（""）を渡すため、"(null)\n"ではなく"\n"を出力するためです。さらに、APには対応するカスタムdriver_override_store()内で変更されるカスタムカウンタがあります。