原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。media: vidtv: vidtv_mux_push_siにおけるNULLポインタ参照の修正です。syzbotによりvidtv_psi_ts_psi_write_into[1]で一般保護違反が報告されました。vidtv_mux_get_pid_ctx()はNULLを返す可能性がありますが、vidtv_mux_push_si()は返されたポインタを連続カウンタにアクセスする前にチェックしていません。これにより、ほぼNULLアドレスにアクセスする際に一般保護違反が発生しました。根本原因は、vidtv_mux_pid_ctx_init()がPMTセクションPIDに対するvidtv_mux_create_pid_ctx_once()の戻り値をチェックしていなかったことにあります。割り当てに失敗した場合、PIDコンテキストは作成されず、initは成功を返していました。その後のvidtv_mux_push_si()呼び出しがvidtv_mux_get_pid_ctx()からNULLを取得し、クラッシュを引き起こしていました。修正内容は、根本原因の修正（PMT PIDに対するvidtv_mux_pid_ctx_init内でのエラーチェックの追加）および全てのvidtv_mux_get_pid_ctx()呼び出しに対するvidtv_mux_push_si内での防御的NULLチェックの追加です。[1] Oops: 一般保護違反、おそらく非正規アドレス0xdffffc0000000000に対して発生しました。0000 [#1] SMP KASAN PTI KASAN: null-ptr-deref 範囲 [0x0000000000000000-0x0000000000000007]Workqueue: events vidtv_mux_tickRIP: 0010:vidtv_psi_ts_psi_write_into+0x54a/0xbc0 drivers/media/test-drivers/vidtv/vidtv_psi.c:197Call Trace: ＜TASK＞ vidtv_psi_table_header_write_into drivers/media/test-drivers/vidtv/vidtv_psi.c:799 [inline] vidtv_psi_pmt_write_into+0x3b2/0xa70 drivers/media/test-drivers/vidtv/vidtv_psi.c:1231 vidtv_mux_push_si+0x932/0xe80 drivers/media/test-drivers/vidtv/vidtv_mux.c:196 vidtv_mux_tick+0xe9b/0x1480 drivers/media/test-drivers/vidtv/vidtv_mux.c:408