CVE-2023-53332 in Linux
要約
〜によって VulDB • 2026年06月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
genirq/ipi: irq_data_get_affinity_mask()におけるNULLポインタのデリファレンス不具合を修正
ipi_send_{mask|single}()が不正な割り込み番号で呼び出された場合、その中のすべてのローカル変数がNULLになります。これらの関数から呼び出されるipi_send_verify()は'data'パラメータを検証しますが、渡されたNULLポインタがデリファレンスされることでirq_data_get_affinity_mask()においてカーネルoopsが発生します。
ipi_send_verify()に欠落していたNULLポインタチェックを追加しました...
Linux Verification Center (linuxtesting.org)によりSVACE静的解析ツールを使用して発見されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.