原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。serial: 8250_dwにおいて、clk_notifier_register() の失敗時に8250ポートの登録解除を行うdw8250_probe()は、serial8250_register_8250_port()を介して8250ポートを登録し、その後、デバイスにクロックがある場合はクロックノティファイアを登録します。もしclk_notifier_register()が失敗すると、probeはエラーを返しますが、8250ポートの登録を解除しません。対応するserial8250_unregister_port()はdw8250_remove()内にありますが、probeが失敗した場合は呼び出されないため、ポートスロットはデバイスが再バインドされるかシステムが再起動されるまで占有されたままになります。devmで割り当てられたドライバデータは既に解放されていますが、ポートは未だに（保存されたprivate_dataおよびserial_in/serial_outコールバックを介して）そのデータを参照しています。そのため、再バインド前にそのポートスロットにアクセスすると、利用後解放(use-after-free)の危険があります。clk_notifier_register()エラー時のパスでポートの登録解除を行うことで問題を修正しました。