CVE-2024-53060 in Linux
Riassunto
di VulDB • 25/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/amdgpu: prevenire il dereferenziamento di un puntatore NULL se ATIF non è supportato
acpi_evaluate_object() può restituire AE_NOT_FOUND (errore), causando così il dereferenziamento di buffer.pointer (obj) mentre quest'ultimo è NULL.
Sebbene questo caso possa essere irrealistico per il codice corrente, è comunque preferibile proteggersi da possibili bug.
Uscire anticipatamente anche quando lo stato è AE_NOT_FOUND.
Questo corregge un problema FORWARD_NULL segnalato da Coverity Report: CID 1600951: Dereferenziamento di puntatori null (FORWARD_NULL)
(cherry picked from commit 91c9e221fe2553edf2db71627d8453f083de87a1)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.