CVE-2023-53746 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
s390/vfio-ap: correzione della memory leak nel driver del dispositivo vfio_ap
La funzione callback di rilascio del dispositivo, invocata per rilasciare il matrix device, utilizza la funzione dev_get_drvdata(device *dev) per recuperare il puntatore all'oggetto vfio_matrix_dev al fine di liberarne lo spazio in memoria. Il problema è che questo oggetto non viene memorizzato come drvdata associato al dispositivo; poiché la funzione kfree accetta un puntatore NULL, la memoria destinata all'oggetto vfio_matrix_dev non viene mai liberata.
Poiché il dispositivo da rilasciare è contenuto nell'oggetto vfio_matrix_dev, verrà utilizzato la macro container_of per recuperarne il puntatore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.