CVE-2023-54017 in Linux
요약
\~에 의해 VulDB • 2026. 05. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
powerpc/pseries: ibmebus_bus_init()에서의 가능한 메모리 누수 수정
ibmebus_bus_init()에서 device_register()가 오류를 반환하는 경우, device_add()에서 호출된 dev_set_name()에서 할당된 kobject의 이름이 누수됩니다.
device_add()의 주석에 따르면, 실패 시 device_initialize()에서 설정된 참조 카운트를 해제하기 위해 put_device()를 호출해야 하므로, kobject_cleanup()에서 이름을 해제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.