CVE-2024-40982

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma possível desreferência de ponteiro NULL na função ssb device uevent(). Essa função tenta converter o ponteiro dev em struct ssb device *, mas, por engano, desreferencia dev antes de realizar a verificação de NULL, o que pode levar a uma desreferência de ponteiro NULL se dev for NULL. Para corrigir esse problema, a verificação de NULL deve ser movida para antes da desreferência do ponteiro dev, garantindo que o ponteiro seja válido antes de tentar usá-lo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.