CVE-2024-35848 in Linux
要約
〜によって VulDB • 2026年06月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
eeprom: at24: メモリ破損の競合状態を修正する
EEPROMにアクセスできない場合、nvmemデバイスが登録され、読み取り操作は失敗し、デバイスは削除（teardown）されます。もし別のドライバがこの削除後にnvmemデバイスにアクセスすると、無効なメモリ領域への参照が発生します。
この問題に対処するため、エラー発生箇所をnvmemデバイスの登録前に移動しました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.