Linux · Linux Kernel · CVE-2024-56574
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores à 6.12.0-rc2+
**Descrição**
Foi detectada uma falha de desreferência de ponteiro nulo no kernel Linux ao usar o sysfs para registrar dinamicamente um dispositivo i2c. A falha ocorre porque o processo de detecção do ts2020 precisa utilizar dados da plataforma, mas esses dados não estão disponíveis ao usar o sysfs. Isso resulta no acesso a um ponteiro nulo. O problema foi relatado pelo KASAN ao executar o comando `# echo ts2020 0x20 > /sys/bus/i2c/devices/i2c-0/new device`. A função `ts2020 probe()` está vulnerável a esse problema.
**Recomendações**
Para resolver este problema, adicione verificações aos dados da plataforma na função `ts2020 probe()` para evitar desreferências de ponteiros nulos. Como solução alternativa temporária, considere desativar a função `ts2020 probe()` até que um patch esteja disponível. Restrinja o acesso ao módulo `ts2020` vulnerável para minimizar o risco de exploração. Evite usar a interface `sysfs` para registrar dinamicamente dispositivos i2c até que o problema seja resolvido. Atualize para uma versão do kernel Linux que inclua a correção para este problema.