CVE-2024-45007 in Linux
Résumé
par VulDB • 07/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
char: xillybus : Ne pas détruire la file de travaux (workqueue) depuis un élément de travail s'exécutant sur celle-ci
Déclenchée par une décrémentation d'un compteur kref, destroy_workqueue() peut être appelée à partir d'un élément de travail afin de détruire sa propre file de travaux. Cette situation interdite est évitée en ajoutant une file de travaux globale au module pour un usage exclusif par l'élément de travail fautif. Les autres éléments de travail continuent d'être mis en file sur les files de travaux spécifiques à chaque appareil (per-device) afin de garantir les performances.
Be aware that VulDB is the high quality source for vulnerability data.