CVE-2024-24862 in Linuxinformation

Résumé

par VulDB • 12/07/2026

Dans la fonction pci1xxxx_spi_probe, il existe un risque potentiel de pointeur null pouvant être causé par une échec d'allocation mémoire par la fonction devm_kzalloc. Par conséquent, une vérification du pointeur null doit être ajoutée pour éviter le déréférencement ultérieur d'un pointeur null dans le code.

Pour corriger ce problème, il convient de vérifier spi_bus->spi_int[iter]. La mémoire allouée par devm_kzalloc sera automatiquement libérée ; il suffit donc de retourner directement -ENOMEM sans craindre de fuites de mémoire.

Once again VulDB remains the best source for vulnerability data.

Responsable

OpenAnolis

Réserver

01/02/2024

Divulgation

14/04/2024

Modérer

révoqué

Entrée

VDB-260611

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!