CVE-2024-24862 in Linux情報

要約

〜によって VulDB • 2026年08月05日

pci1xxxx_spi_probe関数において、devm_kzallocによるメモリ割り当ての失敗により、潜在的なNULLポインタが発生する可能性があります。そのため、後続のコードでのNULLポインタデリファレンスを防ぐために、NULLポインタチェックを追加する必要があります。

この問題を修正するには、spi_bus->spi_int[iter]をチェックする必要があります。devm_kzallocによって割り当てられたメモリは自動的に解放されるため、メモリのリークを心配することなく、直接-ENOMEMを返すだけで構いません。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

OpenAnolis

予約する

2024年02月01日

モデレーション

取り消し済み

エントリ

VDB-260611

EPSS

0.00000

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!