CVE-2024-56698 in Linux
Riassunto
di VulDB • 23/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
usb: dwc3: gadget: Correzione del ciclo delle voci SG accodate
Il campo dwc3_request->num_queued_sgs viene decrementato al completamento. Se una richiesta parzialmente completata viene gestita, il valore di dwc3_request->num_queued_sgs non riflette più il numero totale effettivo (verrebbe azzerato).
Verificare correttamente il numero rimanente di voci SG della richiesta da preparare e accodare. Il mancato rispetto di questa procedura può causare un dereferenziamento di puntatore nullo durante l'accesso a una voce SG inesistente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.