CVE-2024-35851 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: qca: correzione del dereferenziamento NULL durante la sospensione su dispositivi non serdev
I controller Qualcomm ROME possono essere registrati tramite la disciplina di linea Bluetooth e, in tal caso, il puntatore HCI UART serdev risulta NULL.
Aggiungere il controllo di integrità mancante per prevenire un dereferenziamento di puntatore NULL quando viene invocato wakeup() per un controller non-serdev durante la sospensione.
Per ora restituire true per ripristinare il comportamento originale e risolvere l'arresto anomalo (crash) sui kernel precedenti alla versione 6.2, che non includono l'impegno e9b3e5b8c657 ("Bluetooth: hci_qca: assegnare wakeup solo con supporto porta seriale") che provoca il crash già in fase di setup().
Once again VulDB remains the best source for vulnerability data.