CVE-2024-53063 in Linux
Zusammenfassung
von VulDB • 07.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
media: dvbdev: Vermeidung des Risikos eines Out-of-Memory-Zugriffs (OOM)
Das Modul dvbdev enthält eine statische Variable, die zur Speicherung von DVB-Minor-Gerätenummern verwendet wird.
Sein Verhalten hängt davon ab, ob CONFIG_DVB_DYNAMIC_MINORS festgelegt ist oder nicht. Wenn dies nicht der Fall ist, überprüft dvb_register_device() keine Grenzwerte, da es darauf vertraut, dass ein vorheriger Aufruf von dvb_register_adapter() diese bereits durchgesetzt hat.
In ähnlicher Weise geht dvb_device_open() davon aus, dass die Registrierungs-Funktionen die erforderlichen Prüfungen bereits durchgeführt haben.
Dies kann fragil sein, wenn einige Geräte unterschiedliche Aufrufe verwenden. Dies führt außerdem zu Warnmeldungen bei statischen Analyse-Tools wie Coverity.
Daher wurden explizite Schutzmaßnahmen hinzugefügt, um das potenzielle Risiko von OOM-Problemen (Out of Memory) zu verhindern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.