CVE-2024-24862 in Linuxinfo

Zusammenfassung

von VulDB • 11.07.2026

In der Funktion `pci1xxxx_spi_probe` besteht ein potenzieller Nullzeigerfehler, der durch einen fehlgeschlagenen Speicherzuweisungsversuch in der Funktion `devm_kzalloc` verursacht werden kann. Daher muss eine Prüfung auf Nullzeiger hinzugefügt werden, um später im Code das Dereferenzieren eines Nullzeigers zu verhindern.

Um dieses Problem zu beheben, sollte `spi_bus->spi_int[iter]` überprüft werden. Der von `devm_kzalloc` zugewiesene Speicher wird automatisch freigegeben, sodass direkt `-ENOMEM` zurückgegeben werden kann, ohne sich um Speicherverluste kümmern zu müssen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

OpenAnolis

Reservieren

01.02.2024

Veröffentlichung

14.04.2024

Moderieren

zurückgezogen

Eintrag

VDB-260611

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!