CVE-2024-35878

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma desreferência de ponteiro NULL na função vsnprintf() dentro do kernel do Linux. Especificamente, na função of modalias(), os parâmetros str e len podem causar um kernel oops em vsnprintf() se um ponteiro NULL for passado sem um comprimento de 0. Além disso, valores negativos do parâmetro len devem ser filtrados para evitar alocações de buffer excessivamente grandes, já que snprintf() aceita um parâmetro size t, enquanto o kernel usa ssize t. Esta vulnerabilidade foi identificada pelo Linux Verification Center utilizando a ferramenta de análise estática Svace.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.