CVE-2023-54314

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na função af9005 i2c xfer do kernel Linux. A função processa dados controlados pelo usuário por meio da variável msg. Uma desreferência de ponteiro nulo pode ocorrer se msg[i].buf for nulo e msg[i].len for zero, levando a uma possível queda do sistema. O problema surge devido à verificação insuficiente de msg[i].buf antes de acessá-lo. A correção adiciona uma verificação em msg[i].len para prevenir a queda.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.