CVE-2023-3220
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa do wersji 6.1-rc8 odkryto problem związany z brakiem sprawdzenia wartości zwracanej przez funkcję kzalloc() w dpu_crtc_atomic_check, co prowadzi do dereferencji wskaźnika NULL.
Ocena ryzyka
Brak odpowiedniego sprawdzenia wartości zwracanej przez kzalloc() może prowadzić do awarii systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa aplikacji działających na tym jądrze.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki dla tej podatności oraz wprowadzenie dodatkowych kontroli błędów w kodzie.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Linux kernel through 6.1-rc8. dpu_crtc_atomic_check in drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c lacks check of the return value of kzalloc() and will cause the NULL Pointer Dereference.