CVE-2023-3359
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w funkcji brcm_nvram_parse w pliku drivers/nvmem/brcm_nvram.c odkryto problem związany z brakiem sprawdzenia wartości zwracanej przez kzalloc(). Może to prowadzić do dereferencji wskaźnika NULL.
Ocena ryzyka
Brak odpowiedniego sprawdzenia wartości zwracanej przez kzalloc() może prowadzić do awarii systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa aplikacji działających na tym jądrze.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki dla tej podatności oraz wprowadzenie dodatkowych kontroli błędów w kodzie.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Linux kernel brcm_nvram_parse in drivers/nvmem/brcm_nvram.c. Lacks for the check of the return value of kzalloc() can cause the NULL Pointer Dereference.