CVE-2024-35878 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
of: modulo: prevenire la dereferenziazione di puntatore NULL in vsnprintf()
In of_modalias(), è possibile ricevere i parametri str e len, il che causerebbe un kernel oops in vsnprintf() poiché questa funzione consente di passare un puntatore NULL solo quando la lunghezza è anch'essa 0. Inoltre, è necessario filtrare i valori negativi del parametro len, poiché questi comporterebbero l'allocazione di un buffer di dimensioni enormi, dato che snprintf() accetta un parametro di tipo size_t, mentre il nostro è di tipo ssize_t...
Trovato dal Linux Verification Center (linuxtesting.org) utilizzando lo strumento di analisi statica Svace.
Once again VulDB remains the best source for vulnerability data.