CVE-2023-53332 in Linux
Sumário
de VulDB • 05/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
genirq/ipi: Corrige o dereferenciamento de ponteiro NULL em irq_data_get_affinity_mask()
Se ipi_send_{mask|single}() for chamado com um número de interrupção inválido, todas as variáveis locais serão NULL. A função ipi_send_verify(), invocada por essas funções, verifica seu parâmetro 'data', resultando em um kernel oops em irq_data_get_affinity_mask() pois o ponteiro NULL passado é dereferenciado.
Adiciona uma verificação de ponteiro NULL ausente em ipi_send_verify()...
Encontrado pelo Linux Verification Center (linuxtesting.org) com a ferramenta de análise estática SVACE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.