В ядре Linux устранена следующая уязвимость:
i2c: amd-mp2: отменить регистрацию обратного вызова при ошибке добавления адаптера
amd_mp2_register_cb() сохраняет контекст I2C платформы в PCI MP2.
таблицу обратного вызова драйвера до регистрации адаптера. Если
i2c_add_adapter() завершается с ошибкой, зонд возвращается, и devres освобождает контекст,
но драйвер PCI все равно может разыменовать устаревший указатель из своего IRQ
и обратные вызовы во время сна.
Отмените регистрацию обратного вызова перед возвратом ошибки регистрации адаптера.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: i2c: amd-mp2: Unregister callback on adapter add failure amd_mp2_register_cb() stores the platform I2C context in the MP2 PCI driver's callback table before the adapter is registered. If i2c_add_adapter() fails, probe returns and devres frees the context, but the PCI driver can still dereference the stale pointer from its IRQ and system-sleep callbacks. Unregister the callback before returning the adapter registration error.