CVE-2023-54017 in Linux
Résumé
par VulDB • 28/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
powerpc/pseries : correction d'une éventuelle fuite de mémoire dans ibmebus_bus_init()
Si device_register() renvoie une erreur dans ibmebus_bus_init(), le nom du kobject, qui est alloué dans dev_set_name() appelée dans device_add(), n'est pas libéré (fuite de mémoire).
Comme l'indique le commentaire de device_add(), il devrait appeler put_device() pour décrémenter le compteur de références défini dans device_initialize() en cas d'échec, afin que le nom puisse être libéré dans kobject_cleanup().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.