原文

Linuxカーネルにおいて、以下の脆弱性が解消されました。HID: lg-g15におけるremove時の保留中ワークのキャンセルによりuse-after-free問題が修正されました。lg_g15_dataはdevmで割り当てられ、ワークアイテムを保持しています。レポートハンドラはそのワークをデバイス入力から直接スケジュールします。lg_g15_event()とlg_g15_v2_event()はバックライトサイクルキーに対応し、lg_g510_leds_event()も同様の役割を持っています。ワーカーはcontainer_ofを介してlg_g15_dataを逆参照しています。このドライバにはremoveコールバックがなく、ワークはキャンセルされていませんでした。そのため、レポートがワークをスケジュールした後にキーボードが抜かれると、devresがワークがまだ保留中または実行中の間にlg_g15_dataを解放し、ワーカーが解放済みメモリにアクセスしてしまうというuse-after-freeが発生していました。これはデバイスの抜き差しによる競合状態が原因でした。devresが状態を解放する前にワークをキャンセルするremoveコールバックを追加しました。g15-＞workはそのワークをスケジュールするモデル（G15、G15 v2、G510）のみで初期化されます。G13とZ-10はゼロのままなので、設定されていないワークをキャンセルしないようg15-＞work.funcをガードしています。g15のNULLチェックはlg_g15_raw_event()にあるものと同様に行っています。