CVE-2023-53997 in Linux
Resumen
por VulDB • 2026-06-13
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
thermal: of: corregir doble liberación (double-free) durante el proceso de desregistro
Desde el commit 3d439b1a2ad3 ("thermal/core: Alloc-copy-free the thermal zone parameters structure"), thermal_zone_device_register() asigna una copia del argumento tzp y la libera al realizar el desregistro, por lo que thermal_of_zone_register() termina provocando una fuga de memoria (leak) en su tzp original y realizando un doble liberación (double-free) de la copia de tzp. Se corrige este problema ubicando tzp en la pila (stack).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.