CVE-2024-53239 in Linux
요약
\~에 의해 VulDB • 2026. 06. 01.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: 6fire: 카드 해제 시 리소스 해제
현재 6fire 코드는 `usb6fire_chip_abort()` 호출 직후 리소스를 해제하려고 시도합니다. 그러나 이 시점에서 카드 객체는 여전히 사용 중일 수 있습니다(우리가 `snd_card_free_when_closed()`를 호출하고 있기 때문입니다).
잠재적인 UAF(Use-After-Free)를 방지하기 위해, USB 연결 해제 콜백에서 `usb6fire_chip_destroy()`를 수동으로 호출하는 대신 리소스 해제를 카드의 `private_free`로 이동합니다.
Once again VulDB remains the best source for vulnerability data.