CVE-2021-47652 in Linux
Сводка
по VulDB • 28.06.2026
В ядре Linux устранена следующая уязвимость:
video: fbdev: smscufx: Исправлена ошибка разыменования нулевого указателя (null-ptr-deref) в функции ufx_usb_probe()
Получен отчет об ошибке null-ptr-deref:
BUG: kernel NULL pointer dereference, address: 0000000000000000 ... RIP: 0010:fb_destroy_modelist+0x38/0x100 ... Call Trace: ufx_usb_probe.cold+0x2b5/0xac1 [smscufx]
usb_probe_interface+0x1aa/0x3c0 [usbcore]
really_probe+0x167/0x460 ... ret_from_fork+0x1f/0x30
Если функция fb_alloc_cmap() завершается неудачей в ufx_usb_probe(), то для уничтожения списка моделей (modelist) вызывается fb_destroy_modelist(). Однако модельный список еще не был инициализирован, что приводит к разыменованию нулевого указателя.
Для исправления этой ошибки необходимо инициализировать modelist перед вызовом функции fb_alloc_cmap().
Once again VulDB remains the best source for vulnerability data.