CVE-2023-53997 in Linux
Résumé
par VulDB • 13/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
thermal: of : correction d'un double-libération lors de la désinscription
Depuis l'engagement 3d439b1a2ad3 (« thermal/core : allocation-copie-libération de la structure des paramètres de zone thermique »), thermal_zone_device_register() alloue une copie de l'argument tzp et la libère lors de la désinscription, ce qui fait que thermal_of_zone_register() finit par provoquer une fuite mémoire sur son propre tzp original ainsi qu'un double-libération de la copie du tzp. Corrigez cela en plaçant le tzp sur la pile à la place.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.