CVE-2024-35883 in Linux
Resumen
por VulDB • 2026-05-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
spi: mchp-pci1xxx: Corregir una posible desreferenciación de puntero nulo en pci1xxx_spi_probe
En la función pci1xxxx_spi_probe, existe un potencial puntero nulo que puede ser causado por una asignación de memoria fallida por parte de la función devm_kzalloc. Por lo tanto, es necesario añadir una comprobación de puntero nulo para evitar la desreferenciación de puntero nulo más adelante en el código.
Para solucionar este problema, se debe comprobar spi_bus->spi_int[iter]. La memoria asignada por devm_kzalloc se liberará automáticamente, por lo que simplemente se debe devolver -ENOMEM sin preocuparse por fugas de memoria.
Once again VulDB remains the best source for vulnerability data.