缺陷信息

缺陷描述

AllocDev 函数在 totalSize 溢出（第71行）或 malloc 失败（第76行）时返回 nullptr，AllocZero 在第94行调用 AllocDev 后未对返回值 devPtr 做空指针校验，直接在第96行执行 memset(devPtr, 0, size)，若 devPtr 为 nullptr 则导致空指针解引用崩溃。

数据流证据

Source（问题源头）

framework/tests/st/utils/include/test_dev_func_runner.h:63 行 uint8_t* AllocDev(size_t size, uint8_t** cachedDevAddrHolder) 函数入口，可在溢出或 malloc 失败时返回 nullptr

Sink（问题爆发点）

framework/tests/st/utils/include/test_dev_func_runner.h:96 行 memset(devPtr, 0, size) 解引用可能为 nullptr 的 devPtr

传播路径：

修复建议

uint8_t* AllocZero(uint64_t size, uint8_t** cachedDevAddrHolder)
{
    (void)cachedDevAddrHolder;
    uint8_t* devPtr = AllocDev(size, nullptr);
    if (devPtr == nullptr) {
        return nullptr;
    }
    if (isTest_)
        memset(devPtr, 0, size);
    else
        RuntimeMemset(devPtr, size, 0, size);
    return devPtr;
}