原文

Linuxカーネルにおいて、次の脆弱性が修正されました。USB: serial: digi_acceleport における書き込みバッファの破損の問題です。digi_write_inb_command() 関数は本来、書き込み用の URB が利用可能になるまで待機するか、エラーを返すべきですが、代わりに転送バッファを更新し、タイムアウト時に URB の再送信を試みていました。さらに悪いことに、ブレークコントロールのようなタイムアウトを使用しないコマンドの場合、このドライバは壊れた jiffies の比較により（32ビットマシンでは INITIAL_JIFFIES のためトリガーに5分の稼働時間を要しますが）即座に URB を破損させていました。この問題は、タイムアウト時の戻り値の欠落を修正し、意図通りタイムアウトが指定されていない場合は無期限に待機するように改良されました。この問題は、別のドライバ変更をレビューしていた Sashiko により（ある程度）指摘されています。