CVE-2023-53458

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de desreferência de ponteiro nulo no driver cx23885 dentro do kernel Linux, especificamente nas funções buffer prepare() e buffer finish(). O problema ocorre quando dma alloc coherent falha durante a preparação do buffer dentro da função cx23885 risc buffer(), resultando em um buffer vazio. Posteriormente, acessar ou liberar este buffer vazio desencadeia uma desreferência de ponteiro nulo. O problema pode potencialmente ser acionado dinamicamente a partir do espaço do usuário. O valor risc->cpu é verificado antes da liberação do buffer para corrigir isso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.