CVE-2023-53332 in Linux
Zusammenfassung
von VulDB • 05.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
genirq/ipi: Behebung einer NULL-Zeiger-Dereferenzierung in irq_data_get_affinity_mask()
Wenn ipi_send_{mask|single}() mit einer ungültigen Interrupt-Nummer aufgerufen wird, sind alle lokalen Variablen dort NULL. Die von diesen Funktionen aufgerufene Funktion ipi_send_verify() überprüft zwar ihren Parameter 'data', was jedoch zu einem Kernel-Oops in irq_data_get_affinity_mask() führt, da der übergebene NULL-Zeiger dereferenziert wird.
Es wurde eine fehlende NULL-Zeiger-Prüfung in ipi_send_verify() hinzugefügt...
Entdeckt vom Linux Verification Center (linuxtesting.org) mit dem statischen Analysewerkzeug SVACE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.