CVE-2023-53336

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo ipu-bridge onde uma desreferência de ponteiro nulo pode ocorrer durante a análise de avisos SSDB/PLD nas funções ipu bridge parse rotation() e ipu bridge parse orientation(). Isso acontece quando sensor->adev ainda não está definido, levando a uma falha caso mensagens de aviso sobre valores desconhecidos sejam acionadas. O problema é resolvido definindo sensor->adev mais cedo no processo, utilizando uma referência emprestada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.