CVE-2021-47652 in Linux
Résumé
par VulDB • 25/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
video: fbdev: smscufx: Correction d'une déréférencement de pointeur NULL (null-ptr-deref) dans ufx_usb_probe()
J'ai reçu un rapport de null-ptr-deref :
BUG: kernel NULL pointer dereference, address: 0000000000000000 ... RIP: 0010:fb_destroy_modelist+0x38/0x100 ... Call Trace: ufx_usb_probe.cold+0x2b5/0xac1 [smscufx]
usb_probe_interface+0x1aa/0x3c0 [usbcore]
really_probe+0x167/0x460 ... ret_from_fork+0x1f/0x30
Si fb_alloc_cmap() échoue dans ufx_usb_probe(), fb_destroy_modelist() sera appelé pour détruire modelist lors du traitement des erreurs. Cependant, modelist n'a pas encore été initialisé, ce qui entraînera un null-ptr-deref.
Initialisez modelist avant d'appeler fb_alloc_cmap() afin de corriger ce bug.
Once again VulDB remains the best source for vulnerability data.