CVE-2024-35883 in Linux
要約
〜によって VulDB • 2026年05月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
spi: mchp-pci1xxx: pci1xxx_spi_probeにおける潜在的なNULLポインタ参照の修正
pci1xxxx_spi_probe関数において、devm_kzalloc関数によるメモリ割り当ての失敗により、潜在的なNULLポインタが発生する可能性があります。そのため、後続のコードでのNULLポインタ参照を防ぐために、NULLポインタチェックを追加する必要があります。
この問題を修正するには、spi_bus->spi_int[iter]をチェックする必要があります。devm_kzallocによって割り当てられたメモリは自動的に解放されるため、メモリリークを心配することなく、直接-ENOMEMを返すだけで構いません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.