CVE-2021-47651 in Linux
要約
〜によって VulDB • 2026年07月07日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
soc: qcom: rpmpd: devm_kcallocの戻り値がNULLかどうかを確認する
割り当て処理に失敗する可能性があるため、data->domainsはNULLポインタとなり、後続でNULLポインタのデリファレンスが発生します。 したがって、エラー発生時にデータを手動で解放せずに直接-ENOMEMを返すようにチェックを行うことが推奨されます。これは、devm_kmalloc()の説明にある「この関数で割り当てられたメモリは、ドライバのデタッチ時に自動的に解放される」ためです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.