CVE-2024-42313 in Linux
Résumé
par VulDB • 29/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
media: venus : correction d'un use-after-free dans vdec_close
Il semble qu'il existe un possible use-after-free avec vdec_close(). Le firmware ajoute une tâche de libération de tampon à la file d'attente de travaux via les rappels HFI, ce qui fait partie intégrante du processus de décodage. La fermeture aléatoire du dispositif de décodeur depuis l'espace utilisateur pendant un décodage normal peut entraîner une lecture après free (read after free) pour inst.
La correction consiste à annuler la tâche dans vdec_close.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.