原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。i2c: core: アダプター登録のレースコンディションを修正しました。i2c_get_adapter() を使ってアダプターはIDに基づいて検索されますが、これは埋め込まれた struct device への参照を取ります。アダプター（およびその struct device）がIDRに追加される前に必ず初期化されていることを確認しなければなりません。そうしないと、未初期化のデータにアクセスしてしまい、例えばNULLポインタ逆参照やuse-after-freeといった問題を引き起こす可能性があります。i2c-dev のキャラクタデバイスはバスノーティファイアから登録されており、現在 i2c_get_adapter() を使用しているため、登録の前に必ずアダプターをIDRに追加しなければなりません。