原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: 送信失敗時のアイソクロナススケジュールの解放。EHCIおよびFOTG210のアイソクロナス送信は、URBをエンドポイントキューにリンクする前にehci_iso_schedを構築し、iso_stream_schedule()およびリンクヘルパーが消費するまでステージされたスケジュールをurb-＞hcprivに保持します。コントローラーにもうアクセスできない場合、またはusb_hcd_link_urb_to_ep()が失敗した場合、submitはhandoff前にdone_not_linkedにジャンプし、urb-＞hcprivにまだ付加されたステージスケジュールをリークしてしまいます。submitが失敗してURBがリンクされる前にdone_not_linkedでステージスケジュールを解放し、解放後にurb-＞hcprivをクリアします。このバグは、v6.13-rc1の解析時にカーネルのメモリ管理バグ用に開発中の実験的解析ツールによって初めて検出されました。このツールはまだ開発中で、公開されていません。手動検査により、このバグはv7.1.1でも依然として存在することが確認されています。x86_64のallyesconfigビルドでは新たな警告は発生しませんでした。USBアイソクロナスデバイスを備えたEHCIホストコントローラを所有していなかったため、ランタイムテストは実施できませんでした。