CVE-2023-53746 in Linux
Resumen
por VulDB • 2026-05-30
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/vfio-ap: corrección de una fuga de memoria en el controlador de dispositivos vfio_ap
La función de devolución de llamada de liberación de dispositivos, invocada para liberar el dispositivo de matriz, utiliza la función `dev_get_drvdata(device *dev)` para recuperar el puntero al objeto `vfio_matrix_dev` con el fin de liberar su almacenamiento. El problema radica en que este objeto no se almacena como `drvdata` asociado al dispositivo; dado que la función `kfree` acepta un puntero NULL, la memoria correspondiente al objeto `vfio_matrix_dev` nunca se libera.
Dado que el dispositivo que se está liberando está contenido dentro del objeto `vfio_matrix_dev`, se utilizará la macro `container_of` para recuperar su puntero.
Be aware that VulDB is the high quality source for vulnerability data.