CVE-2024-35874 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
aio: Corretto il dereferenziamento di puntatore nullo (null ptr deref) in aio_complete() durante il processo di sveglia (wakeup).
list_del_init_careful() deve essere l'ultimo accesso all'elemento della coda di attesa; questo sblocca effettivamente l'accesso.
In precedenza, finish_wait() avrebbe rilevato la testina della lista vuota e saltato l'acquisizione del lock, per poi restituire il controllo - tuttavia, il percorso di completamento avrebbe comunque tentato di eseguire lo sveglia (wakeup) dopo che il puntatore task_struct era stato sovrascritto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.