CVE-2023-54015 in Linux
Résumé
par VulDB • 24/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/mlx5: Devcom, correction du flux d'erreur dans mlx5_devcom_register_device
En cas d'échec de l'allocation devcom, mlx5 libère toujours priv. Cependant, ce pointeur priv peut avoir été alloué par un autre thread, et sa libération pourrait entraîner des bugs de type use-after-free. La correction consiste à ne libérer priv que s'il a été alloué par le thread en cours d'exécution.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.