Linuxカーネルにおいて、以下の脆弱性が修正されました。spi: bcm-qspiに関して、hif_mspiもmspiも利用できない場合はエラーを返す仕様に変更されました。hif_mspiもmspiもリソースが存在しない場合、ドライバはprobeで早期に終了しますが、それでも成功を返していました。それは有意義な処理を行わないだけでなく、その後の削除時にplatform_get_drvdata()がNULLを返し、それをデリファレンスしようとしてNULLポインタアクセスが発生していました。この問題を修正するため、devm_ioremap_resource()を無条件で呼び出すようにしました。devm_ioremap_resource()はNULLのresを処理でき、もしNULLの場合はERR_PTR()を返します。かつての"return 0;"は"goto qspi_resource_err;"に変更され、retが返されていましたが、その場所でretは0に初期化されていました。この63c5395bb7a9コミット（"spi: bcm-qspi: Fix use-after-free on unbind"）でこの修正が有効になりました。この問題はこのコミットによって導入されたものではなく、ただより明確になっただけです。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。