CVE-2024-53126 in Linux
要約
〜によって VulDB • 2026年06月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
vdpa: solidrun: devresにおける未定義動作（UB）バグの修正
psnet_open_pf_bar()およびsnet_open_vf_bar()関数内では、後にpcim_iomap_regions()に渡される文字列がスタック上に配置されています。pcim_iomap_regions()やその内部で呼び出される関数のいずれも、この文字列をコピーしません。
後になってこの文字列が使用された場合、スタックフレームは既に消滅しているため、結果として未定義動作（undefined behavior）が発生します。
devm_kasprintf()を使用して文字列をヒープ上に割り当てることで、このバグを修正しました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.