CVE-2023-53244 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
media: pci: tw68: Correzione del bug null-ptr-deref nella preparazione e finalizzazione dei buffer (buf prepare and finish)
Quando il driver chiama `tw68_risc_buffer()` per preparare il buffer, la chiamata a `dma_alloc_coherent` potrebbe fallire, causando un valore vuoto per `buf->cpu`. Successivamente, quando si libera o si accede al buffer, viene innescato un dereferenziamento di puntatore nullo (null-ptr-deref).
Questo bug è simile al seguente: https://git.linuxtv.org/media_stage.git/commit/?id=2b064d91440b33fba5b452f2d1b31f13ae911d71.
Si ritiene che il bug possa essere innescato dinamicamente anche dal lato utente (user side). Analogamente, la correzione consiste nel verificare il valore di ritorno di `tw68_risc_buffer()` e il valore di `buf->cpu` prima della liberazione del buffer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.