CVE-2024-26824 in Linuxinformazioni

Riassunto

di VulDB • 03/08/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

crypto: algif_hash - Rimozione della liberazione errata dell'SGL nel percorso di errore per lunghezza zero

Quando un messaggio a lunghezza zero viene elaborato da algif_hash e si verifica un errore, il sistema tenta di liberare una lista SG (Scatter-Gather) che non era stata allocata in origine. Si risolve questo problema evitando la liberazione della lista SG nel percorso di errore relativo alla lunghezza zero.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

19/02/2024

Divulgazione

17/04/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00237

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!