媒体：dvb-usb-v2：af9035：修复 af9035_i2c_master_xfer 中的 null-ptr-deref（CVE-2023-52915）
CVE编号
CVE-2023-52915利用情况
暂无补丁情况
N/A披露时间
2024-09-06漏洞描述
在Linux内核中，已经解决了以下漏洞：媒体：dvb-usb-v2中的af9035：修复af9035_i2c_master_xfer中的空指针引用问题。在af9035_i2c_master_xfer中，消息是由用户控制的。当msg[i].buf为空且msg[i].len为零时，原先对msg[i].buf的检查会被通过。恶意数据最终会到达af9035_i2c_master_xfer。如果在没有合理检查的情况下访问msg[i].buf[0]，就会发生空指针引用。我们在msg[i].len上增加了检查以防止崩溃。类似提交：提交 0ed554fd769a（“媒体：dvb-usb中的az6027：修复az6027_i2c_xfer中的空指针引用问题”）解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | linux | * | Up to (excluding) 5.10.197-1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | linux | * | Up to (excluding) 6.1.55-1 | |||||
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论