原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。vc_screenでは、同時にvcs_writeを実行している間に、vcs_notifier()内でヌルポインタ参照が発生する問題が修正されました。KASANによる検出では、BUG: KASAN: vcs_notifier+0x98/0x130でヌルポインタ参照が確認されています。アドレスqmp_cmd_nameでは、qmp_capabilitiesからサイズ2を読み取り、引数は{}でした。問題の原因は、vcs_write()におけるレースコンディションです。console_lockが一時的に解放され（ユーザ空間からデータをコピーするため）、vcs_vc()から取得したvc_dataポインタが古くなる可能性があります。ロックを再取得した後、vcs_vc()が再度呼ばれてポインタの再検証が行われます。もしその間にvcが解放されていた場合、vcs_vc()はNULLを返し、whileループは（written ＞ 0の状態で）終了します。しかし、ループ終了後にvcs_scr_updated(vc)がNULLとなったvcポインタで呼ばれ続けてしまい、通知チェーン内でヌルポインタ参照（vcs_notifierがparam-＞vcを参照）が発生します。この問題は、vcs_scr_updated()を呼び出す前にvcがNULLでないことを確認するNULLチェックを追加することで修正されました。