Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Linux (CVE-2023-54315)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/12/2025
Última modificación:
31/12/2025

Descripción

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> powerpc/powernv/sriov: realizar una comprobación de nulo en iov antes de desreferenciar iov<br /> <br /> Actualmente, el puntero iov está siendo desreferenciado antes de la comprobación de nulo de iov, lo que puede llevar a errores de desreferencia de puntero nulo. Solucione esto moviendo la comprobación de nulo de iov antes de la desreferencia.<br /> <br /> Detectado usando análisis estático de cppcheck:<br /> linux/arch/powerpc/platforms/powernv/pci-sriov.c:597:12: advertencia: O la condición &amp;#39;!iov&amp;#39; es redundante o hay una posible desreferencia de puntero nulo: iov. [nullPointerRedundantCheck]<br /> num_vfs = iov-&amp;gt;num_vfs;<br /> ^

Impacto