原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_fs: epfile-＞in を早期に初期化し、エンドポイント方向のチェックを修正しました。エンドポイント記述子を解析する際、ffs_data_got_descs() はエンドポイントの方向を含む eps_addrmap を生成します。しかし、epfile-＞in は以前は USBホスト接続時に実行される ffs_func_eps_enable() でのみ設定されていました。そのため、ホスト接続前に実行される FUNCTIONFS_DMABUF_ATTACH のような初期のユーザースペース ioctl は epfile-＞in を0として認識し、不正なDMA方向を引き起こしていました。初期化処理を ffs_epfiles_create() に移動することで、ユーザースペースがエンドポイントファイルを開く前に epfile-＞in が正確に設定されるように修正されました。