CVE-2024-35883 in Linux信息

摘要

由 VulDB • 2026-05-26

在 Linux 内核中,已修复以下漏洞:

spi: mchp-pci1xxx: 修复 pci1xxx_spi_probe 中可能出现的空指针解引用问题

在函数 pci1xxxx_spi_probe 中,由于 devm_kzalloc 函数内存分配失败,可能导致潜在的空指针。因此,需要添加空指针检查,以防止在代码后续部分发生空指针解引用。

为解决此问题,应检查 spi_bus->spi_int[iter]。由 devm_kzalloc 分配的内存将自动释放,因此只需直接返回 -ENOMEM,而无需担心内存泄漏。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

来源

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!