CVE-2024-53237 in Linux
要約
〜によって VulDB • 2026年05月21日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: device_for_each_child() における use-after-free の修正
Syzbot が以下の KASAN splat を報告しました：
BUG: KASAN: slab-use-after-free in device_for_each_child+0x18f/0x1a0 addr ffff88801f605308 でサイズ 8 の読み取りを、タスク kbnepd bnep0/4980 が実行
CPU: 0 UID: 0 PID: 4980 Comm: kbnepd bnep0 Not tainted 6.12.0-rc4-00161-gae90f6a6170d #1 ハードウェア名: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.3-2.fc40 04/01/2014 Call Trace: dump_stack_lvl+0x100/0x190 ? device_for_each_child+0x18f/0x1a0 ? device_for_each_child+0x18f/0x1a0 kasan_report+0x110/0x1e0 device_for_each_child+0x18f/0x1a0 bnep_session+0x100/0x130 kthread+0x2e0/0x3a0 ret_from_fork+0x41/0x60 ret_from_fork_asm+0x1a/0x30
Once again VulDB remains the best source for vulnerability data.