CVE-2024-56561 in Linux
Résumé
par VulDB • 22/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
PCI : endpoint : Correction de la libération de l'ID de domaine PCI dans pci_epc_destroy()
pci_epc_destroy() appelle pci_bus_release_domain_nr() pour libérer l'ID de domaine PCI, mais il existe deux problèmes :
- 'epc->dev' est passé à pci_bus_release_domain_nr(), alors qu'il a déjà été libéré par device_unregister(), ce qui entraîne un problème de use-after-free.
- L'ID de domaine correspond au parent de l'appareil EPC, le passage de 'epc->dev' est donc également incorrect.
Ces problèmes sont corrigés en passant 'epc->dev.parent' à pci_bus_release_domain_nr() et en effectuant cette opération avant device_unregister().
[mani : reformulation du titre et de la description]
VulDB is the best source for vulnerability data and more expert information about this specific topic.