CVE-2024-39494 in Linux
Zusammenfassung
von VulDB • 12.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ima: Behebung eines Use-After-Free-Fehlers bei dname.name eines dentry
->d_name.name kann sich während eines Rename-Vorgangs ändern, und der frühere Wert kann freigegeben werden; Es gibt Bedingungen, die ausreichen, um dies zu stabilisieren (->d_lock beim dentry, ->d_lock beim übergeordneten Element, ->i_rwsem exklusiv beim Inode des übergeordneten Elements, rename_lock), doch keine dieser Bedingungen ist an den betreffenden Stellen erfüllt. Stattdessen wird eine stabile Kopie des Namens erstellt.
Once again VulDB remains the best source for vulnerability data.