CVE-2023-53310

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na função fuel gauge external power changed() dentro do driver axp288 fuel gauge. Isso ocorre porque a função desreferencia info->bat antes que haja garantia de que ele seja definido por devm power supply register(). Especificamente, o callback external power changed pode ser invocado antes que info->bat seja inicializado, resultando em uma desreferência de ponteiro NULL. O problema é resolvido utilizando o argumento psy passado para fuel gauge external power changed(), que é sempre válido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.