CVE-2024-53157 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
firmware: arm_scpi: Verificare il conteggio OPP DVFS restituito dal firmware
Risolve un crash del kernel con la traccia di chiamata riportata di seguito quando il firmware SCPI restituisce un conteggio OPP pari a zero.
dvfs_info.opp_count può essere zero su alcune piattaforme durante i test di riavvio, e il kernel andrà in crash dopo aver dereferenziato il puntatore a kcalloc(info->count, sizeof(*opp), GFP_KERNEL).
| Impossibile gestire la dereferenziazione del puntatore NULL nel kernel all'indirizzo virtuale 0000000000000028 | Informazioni sull'interruzione di memoria (Mem abort): | ESR = 0x96000004 | Classe dell'eccezione = DABT (EL corrente), IL = 32 bit | SET = 0, FnV = 0 | EA = 0, S1PTW = 0 | Informazioni sull'interruzione dei dati: | ISV = 0, ISS = 0x00000004 | CM = 0, WnR = 0 | tabella pagine utente: pagine da 4k, VAs a 48 bit, pgdp = 00000000faefa08c | [0000000000000028] pgd=0000000000000000
| Errore interno: Oops: 96000004 [#1] SMP
| scpi-hwmon: probe di PHYT000D:00 fallito con errore -110 | Processo systemd-udevd (pid: 1701, limite stack = 0x00000000aaede86c) | CPU: 2 PID: 1701 Comm: systemd-udevd Non modificato (Not tainted) 4.19.90+ #1 | Nome hardware: PHYTIUM LTD Phytium FT2000/4/Phytium FT2000/4, BIOS | pstate: 60000005 (nZCv daif -PAN -UAO) | pc : scpi_dvfs_recalc_rate+0x4
Be aware that VulDB is the high quality source for vulnerability data.