CVE-2026-23237 in Linux
Résumé
par VulDB • 03/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
platform/x86: classmate-laptop : Ajout des vérifications manquantes de pointeur NULL
À plusieurs endroits dans le pilote Classmate laptop, du code utilisant l'objet accel peut s'exécuter avant que l'adresse de cet objet ne soit stockée dans les données du pilote (driver data) du périphérique d'entrée qui l'utilise.
Par exemple, cmpc_accel_sensitivity_store_v4() est la méthode « show » de cmpc_accel_sensitivity_attr_v4, laquelle est ajoutée via cmpc_add_acpi_add_v4(), avant l'appel à dev_set_drvdata() pour inputdev->dev. Si l'attribut sysfs est accédé prématurément, l'appel à dev_get_drvdata(&inputdev->dev) dans cmpc_accel_sensitivity_store_v4() renvoie NULL, ce qui entraîne une déréférencement de pointeur NULL par la suite.
De plus, les attributs sysfs utilisant le périphérique d'entrée sont ajoutés avant que celui-ci ne soit initialisé par cmpc_add_acpi_notify_device(). Si l'un d'eux est accédé avant l'exécution de cette fonction, une déréférencement de pointeur NULL se produira.
Par exemple, cmpc_accel_sensitivity_attr_v4 est ajouté avant l'appel à cmpc_add_acpi_notify_device() et s'il est lu prématurément, l'appel à dev_get_drvdata(&acpi->dev) dans cmpc_accel_sensitivity_show_v4() renvoie NULL, ce qui entraîne une déréférencement de pointeur NULL par la suite.
Cette correction consiste à ajouter des vérifications de pointeur NULL à tous les endroits concernés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.