原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/coloropの状態ライフサイクルにおけるblobプロパティ参照追跡の不具合です。colorop状態のblobプロパティ処理において、状態の複製、破棄、リセット操作中にメモリリークが発生していました。実装は、drm_crtcのDEGAMMA/GAMMA blobプロパティ処理で確立されたパターンに従っていませんでした。修正内容は以下の通りです。- drm_colorop_atomic_destroy_state()がblob参照を解放せず状態メモリのみを解放しており、メモリリークを引き起こしていました。- drm_colorop_reset()が古い状態をproperに破棄せず、kfree()で直接解放していたため、blob参照がリークしていました。- drm_colorop_cleanup()に重複したblobクリーンアップコードが存在していました。変更点は以下の通りです。- 状態メモリを解放する前にblob参照を適切に解放するためのヘルパー関数__drm_atomic_helper_colorop_destroy_state()を追加しました。- drm_colorop_atomic_destroy_state()を更新し、このヘルパーを呼び出すように変更しました。- drm_colorop_reset()を修正し、古い状態の適切なクリーンアップにdrm_colorop_atomic_destroy_state()を使用するようにしました。- drm_colorop_cleanup()を簡素化し、共通の破棄経路を使用するように変更しました。これにより、2016年からdrm_crtcで広くテストされているパターンに一致し、状態ライフサイクル全体で適切な参照カウントが保証されます。本修正はClaude Sonnet氏と共同開発されたものです（4.5）。