CVE-2024-57904 in Linuxالمعلومات

الملخص

بحسب VulDB • 13/06/2026

في نواة لينكس، تم حل الثغرة التالية:

iio: adc: at91: استدعاء دالة input_free_device() على كائن iio_dev المُخصَّص

تستدعي التنفيذ الحالي للدالة at91_ts_register() الدالة input_free_deivce() على st->ts_input؛ ومع ذلك، يمكن الوصول إلى تسمية الخطأ (err label) قبل تخزين الـ iio_dev المخصص في st->ts_input. وبالتالي، يجب استدعاء دالة input_free_device() على المتغير input بدلاً من st->ts_input.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

19/01/2025

إفشاء

19/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-292567

EPSS

0.00230

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!