CVE-2024-36479

Kernel do Linux (versões afetadas não especificadas)

A implementação atual da ponte FPGA no kernel do Linux pressupõe que o módulo de baixo nível registre um driver para o dispositivo pai e utilize seu ponteiro de proprietário para obter a contagem de referências do módulo. Essa abordagem pode levar a uma desreferência de ponteiro nulo ao tentar obter a ponte se o dispositivo pai não tiver um driver. Para resolver esse problema, um ponteiro de proprietário do módulo é adicionado à estrutura fpga bridge e usado para obter a contagem de referências do módulo. A função para registrar uma ponte é modificada para aceitar um parâmetro adicional de módulo proprietário e renomeada para evitar conflitos. A documentação é atualizada para mantê-la consistente com a nova interface para registrar uma ponte FPGA. Outras alterações incluem a mudança de put device() de fpga bridge get() para fpga bridge get() e de of fpga bridge get() para melhorar a clareza do código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.