CVE-2024-43824

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao endpoint PCI no kernel do Linux, especificamente à função pci epf test core init(). Em vez de obter epc features da API pci epc get features(), o valor pci epf test::epc features armazenado em cache é usado para evitar uma verificação de NULL. A verificação de NULL já é realizada em pci epf test bind(), tornando redundante a verificação adicional em pci epf test core init(). Um commit removeu o sinalizador “core init notifier”, levando a um aviso falso positivo do Smatch. A correção envolve remover a verificação de NULL redundante e usar os sinalizadores epc features diretamente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.