Linuxカーネルにおいて、以下の脆弱性が修正されました。spi: bcm-qspiに関して、hif_mspiもmspiも利用できない場合はエラーを返す仕様に変更されました。hif_mspiもmspiもリソースが存在しない場合、ドライバはprobeで早期に終了しますが、それでも成功を返していました。それは有意義な処理を行わないだけでなく、その後の削除時にplatform_get_drvdata()がNULLを返し、それをデリファレンスしようとしてNULLポインタアクセスが発生していました。この問題を修正するため、devm_ioremap_resource()を無条件で呼び出すようにしました。devm_ioremap_resource()はNULLのresを処理でき、もしNULLの場合はERR_PTR()を返します。かつての"return 0;"は"goto qspi_resource_err;"に変更され、retが返されていましたが、その場所でretは0に初期化されていました。この63c5395bb7a9コミット（"spi: bcm-qspi: Fix use-after-free on unbind"）でこの修正が有効になりました。この問題はこのコミットによって導入されたものではなく、ただより明確になっただけです。
Linux Linux Kernel 4.15 以上 4.19.291 未満 Linux Kernel 4.20 以上 5.4.251 未満 Linux Kernel 4.9 以上 4.14.322 未満 Linux Kernel 5.11 以上 5.15.121 未満 Linux Kernel 5.16 以上 6.1.39 未満 Linux Kernel 5.5 以上 5.10.188 未満 Linux Kernel 6.2 以上 6.4.4 未満
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
NULL ポインタデリファレンス(CWE-476) [NVD評価]
CVE-2023-53658
National Vulnerability Database (NVD) : CVE-2023-53658 関連文書 : spi: bcm-qspi: return error if neither hif_mspi nor mspi is available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d3dcdb43c872a3b967345144151a2c9bb9124c9b) 関連文書 : spi: bcm-qspi: return error if neither hif_mspi nor mspi is available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/22ae32d80ef590d12a2364e4621f90f7c58445c7) 関連文書 : spi: bcm-qspi: return error if neither hif_mspi nor mspi is available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7c1f23ad34fcdace50275a6aa1e1969b41c6233f) 関連文書 : spi: bcm-qspi: return error if neither hif_mspi nor mspi is available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/32b9c8f7892c19f7f5c9fed5fb410b9fd5990bb6) 関連文書 : spi: bcm-qspi: return error if neither hif_mspi nor mspi is available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/398e6a015877d44327f754aeb48ff3354945c78c) 関連文書 : spi: bcm-qspi: return error if neither hif_mspi nor mspi is available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/217b6ea8cf7b819477bca597a6ae2d43d38ba283) 関連文書 : spi: bcm-qspi: return error if neither hif_mspi nor mspi is available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a91c34357afcfaa5307e254f22a8452550a07b34) 関連文書 : spi: bcm-qspi: return error if neither hif_mspi nor mspi is available - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d20db3c58a7f9361e370a7850ceb60dbdf62eea3)
[2026年02月05日] 掲載
