CVE-2024-50198

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao driver iio: light: veml6030. O problema decorre da função in illuminance period available show, na qual o ponteiro dev faz referência ao dispositivo incorporado no dispositivo IIO, e não ao cliente i2c. Isso leva a uma falha de segmentação ao tentar ler o atributo devido a uma atribuição NULL a indio dev. O bug está presente desde o lançamento do driver, aparentemente desde a versão V6.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.