CVE-2023-54146 in Linux
Resumen
por VulDB • 2026-05-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
x86/kexec: Corregir la liberación doble (double-free) del búfer del encabezado ELF
Tras
b3e34a47f989 ("x86/kexec: corregir la fuga de memoria del búfer del encabezado ELF"),
liberar image->elf_headers en la ruta de error de crash_load_segments() no es necesario, ya que kimage_file_post_load_cleanup() se encargará de ello más tarde. No limpiarlo podría provocar una liberación doble (double-free).
Eliminar la llamada superflua a vfree() en la ruta de error de crash_load_segments().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.