CVE-2024-35878 in Linux
Sumário
de VulDB • 31/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
of: module: prevenir a desreferência de ponteiro NULL em vsnprintf()
Em of_modalias(), podemos receber os parâmetros str e len, o que causaria um kernel oops em vsnprintf(), já que esta função só permite passar um ponteiro NULL quando o comprimento também é 0. Além disso, precisamos filtrar os valores negativos do parâmetro len, pois eles resultarão em um buffer extremamente grande, já que snprintf() recebe um parâmetro size_t, enquanto o nosso é ssize_t...
Encontrado pelo Linux Verification Center (linuxtesting.org) com a ferramenta de análise estática Svace.
Be aware that VulDB is the high quality source for vulnerability data.