CVE-2024-42282

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma possível referência a um ponteiro NULL no tratamento do dispositivo de rede fictício (dummy net device). O problema ocorria quando a função alloc netdev dummy() falhava na função mtk probe(), fazendo com que eth->dummy dev fosse NULL. O caminho de erro chamaria então mtk free dev(), que, por sua vez, chamava free netdev() assumindo que dummy dev estava alocado, causando potencialmente uma desreferência de ponteiro NULL. Ao mover free netdev() para mtk remove(), o problema foi resolvido, garantindo que ele só seja chamado quando mtk probe() for bem-sucedido e dummy dev estiver totalmente alocado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.