В ядре Linux устранена следующая уязвимость: of: unittest: исправить use-after-free в testdrv_probe() Функция testdrv_probe() извлекает уст…

В ядре Linux устранена следующая уязвимость: of: unittest: исправить use-after-free в testdrv_probe() Функция testdrv_probe() извлекает устройство_node из PCI устройство, применяет наложение, а затем сразу же вызывает_node_put(dn). Это высвобождает ссылку, удерживаемую ядром PCI, потенциально освобождая узл, если количество ссылок падает до нуля. Позже то же самое освобождено указать 'dn' передается по адресу of_platform_default_populate(), что приводит к use-after-free. Ссылка на pdev->dev.of_node принадлежит модели устройства и Водитель не должен освобождаться. Удалить ошибочный of_node_put() Чтобы предотвратить преждевременное освобождение.