CVE-2023-53332 in Linux
Resumen
por VulDB • 2026-06-05
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
genirq/ipi: Corrección de una desreferencia a puntero NULL en irq_data_get_affinity_mask()
Si ipi_send_{mask|single}() se llama con un número de interrupción no válido, todas las variables locales serán NULL. La función ipi_send_verify(), que es invocada desde estas funciones, verifica su parámetro 'data', lo que provoca un kernel oops en irq_data_get_affinity_mask() ya que el puntero NULL pasado es desreferenciado.
Se ha añadido una comprobación de puntero NULL faltante en ipi_send_verify()...
Detectado por Linux Verification Center (linuxtesting.org) con la herramienta SVACE de análisis estático.
Be aware that VulDB is the high quality source for vulnerability data.