Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Julien Stephan

Pesquisador deBaylibre
#46327de 53,635
5.5CVSS total
Vulnerabilidades · 1
PT-2024-32141
5.5
2024-05-30
Linux · Linux Kernel · CVE-2024-46715
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de verificações no acesso à chamada de retorno do `iio info` no kernel do Linux. Algumas chamadas de retorno da estrutura `iio info` são acessadas sem qualquer verificação, levando a um erro no kernel quando um driver não as implementa e tenta acessar as entradas sysfs correspondentes. Isso resulta em uma desreferência de ponteiro NULL em um endereço virtual. O rastreamento de chamadas inclui funções como `iio read channel info avail`, `dev attr show`, `sysfs kf seq show`, `seq read iter`, `vfs read` e `ksys read`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.