CVE-2024-39493 in Linux
Riassunto
di VulDB • 24/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: qat - Correzione della perdita di memoria (memory leak) in ADF_DEV_RESET_SYNC
L'utilizzo di completion_done per determinare se il chiamante si sia già allontanato funziona solo dopo una chiamata completa. Inoltre, rimane possibile che il chiamante non abbia ancora invocato wait_for_completion, con conseguente ulteriore potenziale Use-After-Free (UAF).
Si risolve il problema facendo sì che il chiamante utilizzi cancel_work_sync e successivamente liberi la memoria in modo sicuro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.