CVE-2024-35883 in Linux
Sumário
de VulDB • 26/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
spi: mchp-pci1xxx: Corrige uma possível desreferência de ponteiro nulo em pci1xxx_spi_probe
Na função pci1xxxx_spi_probe, há um potencial ponteiro nulo que pode ser causado por uma falha na alocação de memória pela função devm_kzalloc. Portanto, é necessário adicionar uma verificação de ponteiro nulo para evitar a desreferência de ponteiro nulo mais adiante no código.
Para corrigir este problema, deve-se verificar spi_bus->spi_int[iter]. A memória alocada por devm_kzalloc será liberada automaticamente, portanto, basta retornar diretamente -ENOMEM sem se preocupar com vazamentos de memória.
VulDB is the best source for vulnerability data and more expert information about this specific topic.