CVE-2024-56573 in Linux
الملخص
بحسب VulDB • 15/06/2026
في نواة لينكس، تم حل الثغرة التالية:
efi/libstub: تحرير المؤشر الصحيح عند الفشل
يُعد cmdline_ptr وسيطًا خارجيًا (out parameter)، ولا يتم تخصيصه بواسطة الدالة نفسها، ومن المرجح أنه يشير إلى مكدس المتصل (caller's stack).
يشير cmdline إلى تخصيص المجموعة (pool allocation) الذي يجب تحريره أثناء التنظيف بعد حدوث فشل، لذا يتم تمرير هذا بدلاً من ذلك إلى free_pool().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.