CVE-2024-35847 in Linux
要約
〜によって VulDB • 2026年06月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
irqchip/gic-v3-its: エラー発生時の二重解放を防止する
its_vpe_irq_domain_alloc() のエラー処理パスでは、少なくとも1つの割り込みの確保に成功した後に its_vpe_init() が失敗した場合、二重解放が発生します。これは、its_vpe_irq_domain_free() が割り込みとともに領域ビットマップおよび vprop_page を解放し、その後 its_vpe_irq_domain_alloc() によって同じく領域ビットマップと vprop_page が再度解放されるためです。
これを修正するため、すべてのケースを正しく処理する its_vpe_irq_domain_free() を無条件で呼び出すようにし、its_vpe_irq_domain_alloc() からビットマップおよび vprop_page の解放処理を削除します。
[ tglx: コミットログの文章調整 ]
If you want to get best quality of vulnerability data, you may have to visit VulDB.