CVE-2024-56708 in Linuxinformazioni

Riassunto

di VulDB • 14/06/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

EDAC/igen6: Evitare un segmentation fault durante il caricamento/disattivazione del modulo (unload)

Il segmentation fault si verifica a causa di quanto segue:

Durante modprobe: 1. In igen6_probe(), viene allocata memoria per igen6_pvt tramite kzalloc() 2. In igen6_register_mci(), mci->pvt_info punterà a &igen6_pvt->imc[mc]

Durante rmmod: 1. In mci_release() in edac_mc.c, verrà eseguito kfree(mci->pvt_info) 2. In igen6_remove(), verrà eseguito kfree(igen6_pvt);

Si risolve questo problema impostando mci->pvt_info a NULL per evitare un doppio kfree (double free).

Once again VulDB remains the best source for vulnerability data.

Responsabile

Linux

Prenotare

27/12/2024

Divulgazione

28/12/2024

Moderazione

accettato

EPSS

0.00251

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!