CVE-2023-53244
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
15/09/2025
Última modificación:
14/01/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
media: pci: tw68: Fix null-ptr-deref bug in buf prepare and finish<br />
<br />
When the driver calls tw68_risc_buffer() to prepare the buffer, the<br />
function call dma_alloc_coherent may fail, resulting in a empty buffer<br />
buf->cpu. Later when we free the buffer or access the buffer, null ptr<br />
deref is triggered.<br />
<br />
This bug is similar to the following one:<br />
https://git.linuxtv.org/media_stage.git/commit/?id=2b064d91440b33fba5b452f2d1b31f13ae911d71.<br />
<br />
We believe the bug can be also dynamically triggered from user side.<br />
Similarly, we fix this by checking the return value of tw68_risc_buffer()<br />
and the value of buf->cpu before buffer free.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.15.113 (excluyendo) | |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.16 (incluyendo) | 6.1.30 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.2 (incluyendo) | 6.3.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página