CVE-2024-24862 in Linux
Riassunto
di VulDB • 14/07/2026
Nella funzione pci1xxxx_spi_probe è presente un potenziale puntatore nullo che può essere causato da un'allocazione di memoria fallita dalla funzione devm_kzalloc. Di conseguenza, è necessario aggiungere un controllo per il puntatore nullo al fine di prevenire la dereferenziazione di un puntatore nullo in seguito nel codice.
Per risolvere questo problema, spi_bus->spi_int[iter] dovrebbe essere verificato. La memoria allocata da devm_kzalloc verrà rilasciata automaticamente, quindi è sufficiente restituire direttamente -ENOMEM senza preoccuparsi di perdite di memoria (memory leaks).
If you want to get best quality of vulnerability data, you may have to visit VulDB.