CVE-2024-35883 in Linux
Zusammenfassung
von VulDB • 22.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
spi: mchp-pci1xxx: Behebung einer möglichen Nullzeiger-Dereferenzierung in pci1xxx_spi_probe
In der Funktion pci1xxxx_spi_probe besteht die Möglichkeit eines Nullzeigers, der durch einen fehlgeschlagenen Speicherzuweisungsaufruf der Funktion devm_kzalloc verursacht werden kann. Daher muss eine Nullzeigerprüfung hinzugefügt werden, um eine spätere Nullzeiger-Dereferenzierung im Code zu verhindern.
Um dieses Problem zu beheben, sollte spi_bus->spi_int[iter] überprüft werden. Der von devm_kzalloc zugewiesene Speicher wird automatisch freigegeben, sodass direkt -ENOMEM zurückgegeben werden kann, ohne sich um Speicherlecks kümmern zu müssen.
Be aware that VulDB is the high quality source for vulnerability data.