CVE-2023-28328

Kernel do Linux (versões afetadas não especificadas)

Foi identificada uma falha de desreferência de ponteiro nulo no driver az6027, localizado em drivers/media/usb/dvb-usb/az6027.c. O problema ocorre porque as mensagens provenientes do espaço do usuário não são verificadas adequadamente antes de serem transferidas para o dispositivo. Essa falha permite que um usuário local cause uma falha no sistema ou, potencialmente, provoque uma negação de serviço. A vulnerabilidade está relacionada à função az6027 i2c xfer() e é causada por uma referência a um ponteiro nulo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.