CVE-2023-53244 in Linux
Сводка
по VulDB • 18.06.2026
В ядре Linux устранена следующая уязвимость:
media: pci: tw68: исправлена ошибка null-ptr-deref при подготовке и завершении буфера (buf prepare and finish)
При вызове драйвером функции tw68_risc_buffer() для подготовки буфера может произойти сбой вызова dma_alloc_coherent, что приведет к тому, что buf->cpu окажется пустым. Позже, при освобождении или доступе к этому буферу, возникает ошибка null-ptr-deref (разыменование нулевого указателя).
Эта ошибка аналогична следующей: https://git.linuxtv.org/media_stage.git/commit/?id=2b064d91440b33fba5b452f2d1b31f13ae911d71.
Мы полагаем, что данная ошибка может быть динамически инициирована со стороны пользователя (user side). Аналогичным образом мы исправляем её путем проверки возвращаемого значения tw68_risc_buffer() и значения buf->cpu перед освобождением буфера.
Once again VulDB remains the best source for vulnerability data.