CVE-2023-54015 in Linux
要約
〜によって VulDB • 2026年06月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net/mlx5: Devcom、mlx5_devcom_register_deviceにおけるエラーフローの修正
devcomのアロケーションに失敗した場合、mlx5は常にprivを解放していました。しかし、このprivは別のスレッドによって割り当てられている可能性があり、それを解放するとuse-after-freeバグにつながる可能性があります。実行中のスレッドによって割り当てられた場合のみprivを解放することでこれを修正します。
Once again VulDB remains the best source for vulnerability data.