CVE-2023-53332 in Linux
Résumé
par VulDB • 05/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
genirq/ipi : Correction d'une déréférencement de pointeur NULL dans irq_data_get_affinity_mask()
Si ipi_send_{mask|single}() est appelé avec un numéro d'interruption invalide, toutes les variables locales correspondantes seront à NULL. La fonction ipi_send_verify(), invoquée depuis ces fonctions, vérifie son paramètre 'data', ce qui entraîne un plantage du noyau (kernel oops) dans irq_data_get_affinity_mask() lorsque le pointeur NULL passé est déréférencé.
Ajout d'une vérification manquante de pointeur NULL dans ipi_send_verify()...
Découverte par le Linux Verification Center (linuxtesting.org) à l'aide de l'outil d'analyse statique SVACE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.