CVE-2024-26978

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma desreferência de ponteiro NULL na instanciação I2C do driver max310x no kernel do Linux. Ao tentar instanciar um dispositivo max14830 a partir do espaço do usuário usando o comando echo max14830 0x60 > /sys/bus/i2c/devices/i2c-2/new device, ocorre um erro de desreferência de ponteiro NULL no kernel. O erro é causado pela função max310x i2c probe e pode ser evitado adicionando-se uma verificação da validade do devtype. A função i2c device probe também está envolvida no rastreamento de chamadas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.