CVE-2023-54015 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/mlx5: Devcom, correzione del flusso di errore in mlx5_devcom_register_device
In caso di fallimento dell'allocazione di devcom, mlx5 libera sempre il puntatore priv. Tuttavia, tale puntatore priv potrebbe essere stato allocato da un thread diverso e la sua liberazione potrebbe causare bug di tipo use-after-free. La correzione consiste nel liberare il puntatore priv solo nel caso in cui sia stato allocato dal thread in esecuzione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.