В ядре Linux устранена следующая уязвимость: Remoteproc: scp: исправлена утечка ссылок на устройства при неудачном поиске. Обязательно отбросьте ссылку, полученную на устройство SCP, при попытке для поиска данных о драйвере до его привязки. Обратите внимание, что сохранение ссылки на устройство не мешает его драйверу данные от исчезновения.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: remoteproc: scp: Fix device reference leak on failed lookup Make sure to drop the reference taken to the SCP device when attempting to look up its driver data before the driver has been bound. Note that holding a reference to a device does not prevent its driver data from going away.
Ссылки 8
https://git.kernel.org/stable/c/22f9efb3ae07f966a1901d929d16df1388cce65c
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/440bcb0948a12c9104b6dcca99a2cfb0db49b22a
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/c7e32814a6bf20f792d05f0bc9f94f0606311bc6
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/f794c930d8238e370fd61fcb12cc301ae098231b
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/554689ff2d7561d91011e69a8bfcef1b71901b2b
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/6ca338cf2d386fd701b2dc27a2cd4c067a45d545
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/d6ef9060775483bcf57291cbacbc0fe89b5857da
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/f1c9512ae072996647fb829c6402348d1b72af39
416baaa9-dc9f-4396-8d5f-8c081fb06d67