CVE-2023-54321

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.1.0-rc3+

Descrição O kernel do Linux contém uma falha no núcleo de drivers, especificamente uma potencial desreferência de ponteiro nulo na função device add(). Este problema ocorre quando um dispositivo é adicionado e ocorre um erro durante o processo de vinculação do dispositivo. Especificamente, se dev->driver estiver definido, o caminho de erro em device add() chama bus remove device(), o que pode levar a uma desreferência de ponteiro nulo ao acessar knode driver, porque device bind driver() ainda não foi chamada. A causa raiz é que dev->driver não é definido como nulo no caminho de erro antes de chamar bus remove device().

Recomendações Atualize para uma versão posterior a 6.1.0-rc3+.