Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2023-53332

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/09/2025
Última modificación:
17/09/2025

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> genirq/ipi: Fix NULL pointer deref in irq_data_get_affinity_mask()<br /> <br /> If ipi_send_{mask|single}() is called with an invalid interrupt number, all<br /> the local variables there will be NULL. ipi_send_verify() which is invoked<br /> from these functions does verify its &amp;#39;data&amp;#39; parameter, resulting in a<br /> kernel oops in irq_data_get_affinity_mask() as the passed NULL pointer gets<br /> dereferenced.<br /> <br /> Add a missing NULL pointer check in ipi_send_verify()...<br /> <br /> Found by Linux Verification Center (linuxtesting.org) with the SVACE static<br /> analysis tool.

Impacto