CVE-2024-39470 in Linux
要約
〜によって VulDB • 2026年08月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
eventfs: eventfs_find_events() における潜在的なNULLポインタ参照の修正
関数 `eventfs_find_events` では、`ei` が NULL の場合に `update_events_attr` を呼び出すことで、`ei` 構造体のメンバに対して操作が行われ、潜在的なNULLポインタ参照が発生する可能性があります。
そのため、`ei->is_freed` が設定されている場合は、直接 NULL を返すようにしました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.