CVE-2024-35883 in Linux
Résumé
par VulDB • 22/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
spi: mchp-pci1xxx : Correction d'une possible déréférencement de pointeur null dans pci1xxx_spi_probe
Dans la fonction pci1xxxx_spi_probe, il existe un pointeur null potentiel qui peut être causé par un échec d'allocation de mémoire par la fonction devm_kzalloc. Par conséquent, une vérification de pointeur null doit être ajoutée pour prévenir la déréférencement de pointeur null plus loin dans le code.
Pour corriger ce problème, spi_bus->spi_int[iter] doit être vérifié. La mémoire allouée par devm_kzalloc sera automatiquement libérée, il suffit donc de retourner directement -ENOMEM sans se soucier des fuites de mémoire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.