um：line：始终在 setup_one_line() 中填写 *error_out (CVE-2024-46844)

CVE编号

CVE-2024-46844

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27

漏洞描述

在Linux内核中，已经解决了一个漏洞，具体描述如下：在函数`setup_one_line()`中，存在一个关于指针的错误处理问题。该指针在调用时没有被初始化，但在某些情况下仍然被打印出来。为了解决这个潜在的问题，需要在所有可能的情况下对指针进行初始化。漏洞修复确保了指针在每次调用时都被正确初始化，从而避免了可能的未定义行为或潜在的错误输出。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/289979d64573f43df1d0e6bc6435de63a0d69cdf
https://git.kernel.org/stable/c/3bedb7ce080690d0d6172db790790c1219bcbdd5
https://git.kernel.org/stable/c/43f782c27907f306c664b6614fd6f264ac32cce6
https://git.kernel.org/stable/c/824ac4a5edd3f7494ab1996826c4f47f8ef0f63d
https://git.kernel.org/stable/c/96301fdc2d533a196197c055af875fe33d47ef84
https://git.kernel.org/stable/c/c8944d449fda9f58c03bd99649b2df09948fc874
https://git.kernel.org/stable/c/ec5b47a370177d79ae7773858042c107e21f8ecc
https://git.kernel.org/stable/c/fc843d3837ebcb1c16d3768ef3eb55e25d5331f2

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com