В ядре Linux устранена следующая уязвимость:
fbdev: omapfb: Panel-dsi-cm: инициализировать блокировку перед регистрацией дисплея
dsicm_probe() регистрирует отображение перед инициализацией ddata->lock.
Как только omapdss_register_display() опубликует отображение, другой потребитель
может достичь обратного вызова dsicm, который принимает этот мьютекс, пока он еще
неинициализированный.
Инициализируйте мьютекс перед регистрацией дисплея, чтобы опубликованный
обратные вызовы всегда видят действительную блокировку.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: fbdev: omapfb: panel-dsi-cm: initialize lock before registering display dsicm_probe() registers the display before initializing ddata->lock. Once omapdss_register_display() publishes the display, another consumer can reach a dsicm callback that takes this mutex while it is still uninitialized. Initialize the mutex before registering the display so the published callbacks always see a valid lock.
Характеристики атаки
Последствия
Строка CVSS v3.1