Aller au contenu
7.5 Élevée

CVE-2024-38573 In the Linux kernel, the following vulnerability has been resolved: cppc_cpufreq: Fix possible null pointer…

Description

In the Linux kernel, the following vulnerability has been resolved: cppc_cpufreq: Fix possible null pointer dereference cppc_cpufreq_get_rate() and hisi_cppc_cpufreq_get_rate() can be called from different places with various parameters. So cpufreq_cpu_get() can return null as 'policy' in some circumstances. Fix this bug by adding null return check. Found by Linux Verification Center (linuxtesting.org) with SVACE.

Produits et versions touchés

Produit Versions touchées Corrigé en
Linux 6.10 premières → < 6.10 6.10
Linux 6.9 premières → < 6.9.3 6.9.3
Linux 6.8 premières → < 6.8.12 6.8.12
Linux 6.6 premières → < 6.6.33 6.6.33
Linux 6.1 premières → < 6.1.93 6.1.93
Linux 5.15 premières → < 5.15.161 5.15.161
Linux 5.11 Pas de correctif indiqué
linux_kernel 6.10 premières → < 6.10-rc1 6.10-rc1
acrn Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 18283 CVE de Linux →
Suivre cette CVE