原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: mtu3におけるキュー失敗時のリクエストDMAのアンマップについてです。mtu3_gadget_queue()は、QMU GPDリングが別の転送を受け入れ可能かどうかを確認する前にリクエストをマップしてしまいます。もしmtu3_prepare_transfer()が失敗した場合、リクエストはエンドポイントのリクエストリストにリンクされる前に-EAGAINで返されます。正常な完了およびデキュー処理のパスでは、mtu3_req_complete()でリクエストのアンマップが行われますが、このエラーパスではそのヘルパーに到達しないため、DMAマッピングがアクティブなまま残ってしまいます。今回の修正では、失敗したキューパスから戻る前にリクエストのアンマップを行うようにしました。