CVE-2023-54146 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
x86/kexec: Correzione del doppio rilascio (double-free) del buffer dell'intestazione ELF
Dopo il commit b3e34a47f989 ("x86/kexec: fix memory leak of elf header buffer"), non è necessario liberare image->elf_headers nel percorso di errore di crash_load_segments(), poiché kimage_file_post_load_cleanup() se ne occuperà in seguito. Il mancato azzeramento della variabile potrebbe causare un double-free.
Rimuovere la chiamata vfree() superflua nel percorso di errore di crash_load_segments().
Be aware that VulDB is the high quality source for vulnerability data.