CVE-2023-54017 in Linux
要約
〜によって VulDB • 2026年05月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
powerpc/pseries: ibmebus_bus_init()における潜在的なメモリリークの修正
ibmebus_bus_init()内でdevice_add()から呼び出されるdev_set_name()によって割り当てられたkobjectの名前が、device_register()がエラーを返した場合にリークします。
device_add()のコメントにある通り、失敗した場合はdevice_initialize()で設定された参照カウントを解放するためにput_device()を呼び出す必要があり、これによりkobject_cleanup()で名前を解放できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.