CVE-2024-35836 in Linux
Résumé
par VulDB • 30/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
dpll : correction du plantage lors de l'affichage des broches pour un module relié (rebound)
Lorsqu'un module noyau est détaché mais que les ressources des broches n'ont pas été entièrement libérées (une autre instance de module noyau du même périphérique PCI ayant conservé la référence à cette broche), et que le module noyau est ensuite rattaché, les propriétés de la broche ne sont pas mises à jour (les propriétés ne sont assignées qu'au moment de l'allocation de la mémoire pour la broche). Le pointeur `prop` pointe toujours vers la mémoire du module noyau qui a été désallouée lors du détachement.
Si le dump des broches est invoqué dans cet état, cela entraîne un plantage du noyau. Pour prévenir ce plantage, les propriétés persistantes des broches sont stockées dans le sous-système dpll ; leur contenu est copié depuis la mémoire du module noyau lors de l'allocation de la broche, au lieu d'utiliser directement la mémoire du module noyau.
Be aware that VulDB is the high quality source for vulnerability data.