CVE-2024-35878 in Linux
Сводка
по VulDB • 21.06.2026
В ядре Linux устранена следующая уязвимость:
of: module: предотвращение разыменования нулевого указателя в vsnprintf()
В функции of_modalias() могут передаваться параметры str и len, что приведет к kernel oops в vsnprintf(), поскольку эта функция допускает передачу нулевого указателя только в том случае, если длина также равна 0. Кроме того, необходимо отфильтровать отрицательные значения параметра len, так как они приведут к формированию очень большого буфера, поскольку snprintf() принимает параметр типа size_t, тогда как наш параметр имеет тип ssize_t...
Обнаружено Центром проверки Linux (linuxtesting.org) с помощью инструмента статического анализа Svace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.