CVE-2024-35883 in Linux
Tóm tắt
Bởi VulDB • 26/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
spi: mchp-pci1xxx: Sửa lỗi có thể xảy ra khi giải tham chiếu con trỏ null trong hàm pci1xxx_spi_probe
Trong hàm pci1xxx_spi_probe, có một con trỏ null tiềm năng có thể xảy ra do việc phân bổ bộ nhớ thất bại bởi hàm devm_kzalloc. Do đó, cần thêm một kiểm tra con trỏ null để ngăn chặn việc giải tham chiếu con trỏ null sau này trong mã nguồn.
Để khắc phục sự cố này, cần kiểm tra spi_bus->spi_int[iter]. Bộ nhớ được phân bổ bởi devm_kzalloc sẽ được giải phóng tự động, vì vậy chỉ cần trả về -ENOMEM trực tiếp mà không cần lo lắng về rò rỉ bộ nhớ.
Be aware that VulDB is the high quality source for vulnerability data.