CVE-2024-53064 in Linux
Riassunto
di VulDB • 24/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
idpf: corregge il percorso di errore in idpf_vc_core_init
In caso di riavvio della piattaforma che esegue il piano di controllo del dispositivo, viene rilevato un reset dal driver. Il driver rilascia tutte le risorse e attende il completamento del reset. Una volta terminato il reset, tenta di ricostruire le risorse. In questo momento, se il piano di controllo del dispositivo non è ancora stato avviato, il driver va in timeout sull'virtchnl message (messaggio virtchnl) e riprova a stabilire nuovamente la mailbox.
Nel flusso di ritentativa, la mailbox viene disinizializzata ma il workqueue della mailbox rimane attivo ed effettua polling per i messaggi della mailbox. Ciò comporta l'accesso alla coda di controllo rilasciata, causando un null-ptr-deref (dereferenziazione di puntatore nullo). La correzione consiste nell'invertire l'ordine di cancellazione del work queue e disinizializzazione della mailbox rispetto all'ordine con cui sono state inizializzate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.