CVE-2024-46715 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
driver: iio: aggiunti controlli mancanti sull'accesso alle callback di iio_info
Alcune callback della struttura iio_info vengono accedute senza alcuna verifica; pertanto, se un driver non le implementa, il tentativo di accedere agli entry sysfs corrispondenti provoca un kernel oops come quello riportato di seguito:
[ 2203.527791] Impossibile gestire la dereferenziazione del puntatore NULL nel kernel all'indirizzo virtuale 00000000 durante l'esecuzione
[...]
[ 2203.783416] Call trace:
[ 2203.783429] iio_read_channel_info_avail da dev_attr_show+0x18/0x48
[ 2203.789807] dev_attr_show da sysfs_kf_seq_show+0x90/0x120
[ 2203.794181] sysfs_kf_seq_show da seq_read_iter+0xd0/0x4e4
[ 2203.798555] seq_read_iter da vfs_read+0x238/0x2a0
[ 2203.802236] vfs_read da ksys_read+0xa4/0xd4
[ 2203.805385] ksys_read da ret_fast_syscall+0x0/0x54
[ 2203.809135] Stack delle eccezioni (da 0xe0badfa8 a 0xe0badff0)
[ 2203.812880] dfa0: 00000003 b6f10f80 00000003 b6eab000 00020000 00000000
[ 2203.819746] dfc0: 00000003 b6f10f80 7ff00000 00000003 00000003 00000000 00020000 00000000
[ 2203.826619] dfe0: b6e1bc88 bed80958 b6e1bc94 b6e1bcb0
[ 2203.830363] Codice: valore PC non valido
[ 2203.832695] ---[ fine traccia 0000000000000000 ]---
If you want to get best quality of vulnerability data, you may have to visit VulDB.