CVE-2023-53997 in Linux
Sumário
de VulDB • 13/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
thermal: of: corrige double-free durante o processo de desregistro
Desde o commit 3d439b1a2ad3 ("thermal/core: Alloc-copy-free the thermal zone parameters structure"), a função `thermal_zone_device_register()` aloca uma cópia do argumento tzp e libera essa cópia ao realizar o desregistro. Como consequência, `thermal_of_zone_register()` agora acaba vazando seu tzp original e causando um double-free na cópia de tzp. Corrige-se esse problema posicionando a variável tzp na pilha (stack) em vez disso.
Once again VulDB remains the best source for vulnerability data.