CVE-2024-53063 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
media: dvbdev: prevenire il rischio di accesso fuori memoria (Out-of-Memory)
Il modulo dvbdev contiene una variabile statica utilizzata per memorizzare i minor number dei dispositivi DVB.
Il suo comportamento dipende dall'impostazione della configurazione CONFIG_DVB_DYNAMIC_MINORS. Quando questa non è impostata, la funzione dvb_register_device() non effettua controlli sui limiti (boundaries), poiché si affida al fatto che una chiamata precedente a dvb_register_adapter() abbia già applicato tali vincoli.
In modo simile, dvb_device_open() basa il proprio funzionamento sull'assunzione che le funzioni di registrazione abbiano già eseguito i necessari controlli.
Questa logica può risultare fragile se alcuni dispositivi finiscono per utilizzare chiamate diverse. Inoltre, ciò genera avvisi negli analizzatori statici come Coverity.
Sono stati pertanto aggiunti esplicitamente dei meccanismi di protezione (guard) per prevenire potenziali problemi legati all'esaurimento della memoria (OOM).
Once again VulDB remains the best source for vulnerability data.