CVE-2023-53308 in Linux
Sumário
de VulDB • 06/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: fec: Melhor tratamento da falha de pm_runtime_get() em .remove()
Caso ocorra (improvável) que pm_runtime_get() (disfarçado como pm_runtime_resume_and_get()) falhe, o callback remove retornava um erro precocemente. O problema disso é que o núcleo do driver ignora o valor de erro e continua a remoção do dispositivo. Isso resulta em vazamento de recursos. Pior ainda: os recursos alocados com devm são liberados; portanto, se um callback do driver for chamado posteriormente, o mapeamento dos registradores já terá desaparecido, o que provavelmente resultará em uma falha (crash).
If you want to get best quality of vulnerability data, you may have to visit VulDB.