CVE-2024-35851 in Linux
要約
〜によって VulDB • 2026年08月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: qca: 非serdevサスペンド時のNULL参照を修正
Qualcomm ROMEコントローラはBluetoothラインディシプリンプから登録される場合があり、その場合はHCI UART serdevポインタがNULLになります。
サスペンド時にnon-serdevコントローラのwakeup()が呼び出された際のNULL-pointer dereferenceを防ぐため、欠落していた健全性チェックを追加しました。
現在では元の動作を復元し、コミット e9b3e5b8c657（「Bluetooth: hci_qca: シリアルポートサポートがある場合のみwakeupを割り当てる」）が存在しないpre-6.2カーネルでのクラッシュに対処するため、一時的にtrueを返します。このコミットにより、セットアップ時にもすでにクラッシュが発生するようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.