CVE-2024-53157 in Linux
Résumé
par VulDB • 19/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
firmware: arm_scpi : Vérifier le nombre d'OPP DVFS retourné par le firmware
Corriger un plantage du noyau avec la trace d'appel ci-dessous lorsque le firmware SCPI retourne un nombre d'OPP égal à zéro.
dvfs_info.opp_count peut être nul sur certaines plateformes lors du test de redémarrage, et le noyau plantera après avoir déréférencé le pointeur vers kcalloc(info->count, sizeof(*opp), GFP_KERNEL).
| Impossible de gérer la déréférencement de pointeur NULL du noyau à l'adresse virtuelle 0000000000000028 | Info sur l'abort mémoire : | ESR = 0x96000004 | Classe d'exception = DABT (EL actuel), IL = 32 bits | SET = 0, FnV = 0 | EA = 0, S1PTW = 0 | Info sur l'abort de données : | ISV = 0, ISS = 0x00000004 | CM = 0, WnR = 0 | table de pages utilisateur : pages de 4k, VAs sur 48 bits, pgdp = 00000000faefa08c | [0000000000000028] pgd=0000000000000000
| Erreur interne : Oops: 96000004 [#1] SMP
| scpi-hwmon : échec de la sonde de PHYT000D:00 avec l'erreur -110 | Processus systemd-udevd (pid : 1701, limite de pile = 0x00000000aaede86c) | CPU : 2 PID : 1701 Comm : systemd-udevd Non corrompu 4.19.90+ #1 | Nom du matériel : PHYTIUM LTD Phytium FT2000/4/Phytium FT2000/4, BIOS | pstate : 60000005 (nZCv daif -PAN) | pc : scpi_clocks_probe+0x12c/0x148 | lr : scpi_clocks_probe+0x128/0x148
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.