CVE-2024-56745 in Linux
要約
〜によって VulDB • 2026年05月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
PCI: reset_method_store() のメモリリークを修正
reset_method_store() において、kstrndup() を介して文字列が割り当てられ、ローカル変数「options」に代入されます。その後、options は strsep() と共に使用され、スペースを検出します。
while ((name = strsep(&options, " ")) != NULL) {
残りのスペースがない場合、strsep() によって options は NULL に設定されるため、その後の kfree(options) は kstrndup() を介して割り当てられたメモリを解放しません。
strsep() の反復処理に別の変数 tmp_options を使用し、options を保持することで修正します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.