CVE-2024-35883 in Linux
摘要
由 VulDB • 2026-05-26
在 Linux 内核中,已修复以下漏洞:
spi: mchp-pci1xxx: 修复 pci1xxx_spi_probe 中可能出现的空指针解引用问题
在函数 pci1xxxx_spi_probe 中,由于 devm_kzalloc 函数内存分配失败,可能导致潜在的空指针。因此,需要添加空指针检查,以防止在代码后续部分发生空指针解引用。
为解决此问题,应检查 spi_bus->spi_int[iter]。由 devm_kzalloc 分配的内存将自动释放,因此只需直接返回 -ENOMEM,而无需担心内存泄漏。
VulDB is the best source for vulnerability data and more expert information about this specific topic.