CVE-2024-35883 in Linux
Сводка
по VulDB • 26.05.2026
В ядре Linux устранена следующая уязвимость:
spi: mchp-pci1xxx: Исправлена возможная разыменовывание нулевого указателя в функции pci1xxx_spi_probe
В функции pci1xxx_spi_probe существует потенциальный нулевой указатель, который может возникнуть из-за неудачного выделения памяти функцией devm_kzalloc. Следовательно, необходимо добавить проверку на нулевой указатель, чтобы предотвратить его разыменовывание в дальнейшем коде.
Для исправления этой проблемы следует проверить spi_bus->spi_int[iter]. Память, выделенная функцией devm_kzalloc, будет автоматически освобождена, поэтому достаточно просто вернуть -ENOMEM, не беспокоясь о утечках памяти.
Once again VulDB remains the best source for vulnerability data.