CVE-2024-35883 in Linux
요약
\~에 의해 VulDB • 2026. 05. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
spi: mchp-pci1xxx: pci1xxx_spi_probe 함수 내의 가능한 널 포인터 역참조 수정
pci1xxxx_spi_probe 함수에서 devm_kzalloc 함수의 메모리 할당 실패로 인해 잠재적인 널 포인터가 발생할 수 있습니다. 따라서 코드 후반부에서 널 포인터 역참조를 방지하기 위해 널 포인터 검사를 추가해야 합니다.
이 문제를 해결하려면 spi_bus->spi_int[iter]을 확인해야 합니다. devm_kzalloc로 할당된 메모리는 자동으로 해제되므로, 메모리 누수를 걱정하지 않고 -ENOMEM을 직접 반환하면 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.