CVE-2024-24862

Versões do kernel Linux até a 6.9-rc2

O problema está relacionado a uma possível desreferência de ponteiro nulo na função pci1xxxx spi probe. Isso pode ser causado por uma falha na alocação de memória pela função devm kzalloc. Para evitar a desreferência de ponteiro nulo, é necessário adicionar uma verificação de ponteiro nulo. A memória alocada por devm kzalloc será liberada automaticamente.

Para corrigir este problema, verifique spi bus->spi int[iter] para evitar a desreferência de ponteiro nulo. Se a alocação de memória falhar, retorne diretamente -ENOMEM sem se preocupar com vazamentos de memória. Atualize imediatamente o componente do kernel afetado para mitigar este vetor de ataque local.