PT-2026-54800 · Linux+1 · Linux Kernel+1
CVE-2026-53332
·
Publicado
2026-06-05
·
Atualizado
2026-09-07
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no componente slimbus qcom-ngd-ctrl onde callbacks podem operar em dados não inicializados. Isso ocorre quando o remoteproc inicia em paralelo com a sondagem do driver NGD, quando o remoteproc já está ativo durante o registro de busca de PDR ou ao receber uma interrupção de hardware. Esta condição pode levar a falhas de inicialização em placas afetadas, exemplificado pela função
qcom slim ngd ssr pdr notify() tentando agendar trabalho em uma variável ngd up work nula.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Access of Uninitialized Pointer
NULL Pointer Dereference
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu