Linux · Linux Kernel · CVE-2024-36930
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma desreferência de ponteiro nulo dentro da função `spi sync()` no kernel do Linux. Isso ocorre quando `spi sync()` é chamada com uma fila não vazia e o mesmo `spi message` é reutilizado, fazendo com que a chamada de retorno completa para a mensagem permaneça definida enquanto o contexto é limpo. Como resultado, ocorre uma desreferência de ponteiro nulo quando o callback é invocado a partir de `spi finalize current message()`. A correção envolve definir `message->complete` como NULL quando a transferência estiver concluída.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.