CVE-2024-46769 in Linux

Resumen

por MITRE • 2024-09-18

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: intel: Agregar comprobación del valor devuelto por devm_kasprintf() intel_spi_populate_chip() usa devm_kasprintf() para establecer pdata->name. Esto puede devolver un puntero NULL en caso de error, pero este valor devuelto no se comprueba.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Linux
• Reservar: 2024-09-11
• Divulgación: 2024-09-18
• Moderación: aceptado
• Artículo: VDB-277966
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00158
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46769
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46769/