Linuxカーネルのbus: mhi: hostにおいて、リモートデバイスが完了イベント内のTREポインタを誤って指し示すことで、ホストが誤ったバッファを二重解放してしまう問題が報告されました。この脆弱性は、デバイスがイベントリングを更新するタイミングとホストの読み取り操作の間に競合が発生することに起因します。特に、適切なパッチが適用されていない環境でこの問題が発生しやすく、イベントが連鎖トランザクションとして誤処理されることで影響が拡大します。修正コミットは、イベントが予期しないTREを指す場合の処理を強化し、この不具合に対処するとともにホストの堅牢性を向上させています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。