Vulnerabilidad en Linux (CVE-2023-54314)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> media: af9005: Corrección de desreferencia de puntero nulo en af9005_i2c_xfer<br /> <br /> En af9005_i2c_xfer, msg es controlado por el usuario. Cuando msg[i].buf es nulo y msg[i].len es cero, las comprobaciones anteriores en msg[i].buf se pasarían. Datos maliciosos finalmente alcanzan af9005_i2c_xfer. Si se accede a msg[i].buf[0] sin una comprobación de cordura, ocurriría una desreferencia de puntero nulo. Añadimos una comprobación en msg[i].len para prevenir un fallo.<br /> <br /> Commit similar:<br /> commit 0ed554fd769a<br /> (&amp;#39;media: dvb-usb: az6027: corrección de desreferencia de puntero nulo en az6027_i2c_xfer()&amp;#39;)