CVE-2023-53308 in Linux
Resumen
por VulDB • 2026-05-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: fec: Mejorar el manejo del fallo de pm_runtime_get() en .remove()
En el caso (poco probable) de que pm_runtime_get() (disfrazado como pm_runtime_resume_and_get()) falle, la devolución de llamada de eliminación devolvía un error de forma temprana. El problema con esto es que el núcleo del controlador ignora el valor de error y continúa eliminando el dispositivo. Esto da lugar a una fuga de recursos. Peor aún, los recursos asignados con devm se liberan, por lo que si se llama a una devolución de llamada del controlador más tarde, el mapeo de registros ya habrá desaparecido, lo que probablemente provoque un bloqueo del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.