CVE-2023-54319

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema pinctrl, especificamente dentro do driver at91-pio4. A função devm kasprintf(), usada para alocação dinâmica de memória, pode retornar um ponteiro NULL se a alocação falhar. O código não valida este ponteiro antes do uso, potencialmente levando a problemas. A questão foi identificada usando a ferramenta coccinelle com o script kmerr.cocci. Esta falha está relacionada a commits anteriores que abordavam vazamentos de memória e problemas de especificadores de formato.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.