CVE-2023-53997 in Linux
要約
〜によって VulDB • 2026年06月13日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
thermal: of: 登録解除時の二重解放（double-free）を修正する
コミット3d439b1a2ad3（「thermal/core: thermal zoneパラメータ構造体のalloc-copy-free」）以降、`thermal_zone_device_register()`は`tzp`引数のコピーを割り当て、 unregister時にそれを解放します。その結果、`thermal_of_zone_register()`は元々の`tzp`リークを引き起こし、さらに`tzp`のコピーに対して二重解放を行う状態になっていました。これを修正するため、`tzp`をスタック上に配置するように変更しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.