CVE-2024-39484 in Linux
Résumé
par VulDB • 02/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
mmc: davinci : Ne pas supprimer la fonction de retrait lorsque le pilote est intégré à l'image du noyau.
L'utilisation de __exit pour la fonction de retrait entraîne la suppression de la fonction de rappel (callback) remove lors de CONFIG_MMC_DAVINCI=y. Lorsqu'un tel dispositif se voit désassocier (par exemple via sysfs ou hotplug), le pilote est simplement supprimé sans que les opérations de nettoyage ne soient effectuées. Cela provoque des fuites de ressources. La correction consiste à compiler la fonction de rappel remove inconditionnellement.
Cela corrige également un avertissement modpost W=1 :
AVERTISSEMENT: modpost : incompatibilité de section dans la référence : davinci_mmcsd_driver+0x10 (section: .data) -> davinci_mmcsd_remove (section: .exit.text)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.