CVE-2024-53126 in Linux
Sumário
de VulDB • 05/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
vdpa: solidrun: Correção de um erro de comportamento indefinido (UB) com devres
Em psnet_open_pf_bar() e snet_open_vf_bar(), uma string posteriormente passada para pcim_iomap_regions() é colocada na pilha. Nem pcim_iomap_regions() nem as funções que ele chama copiam essa string.
Caso a string seja utilizada mais tarde, isso causará comportamento indefinido (UB), já que o quadro de pilha terá desaparecido nesse momento.
Corrige-se o bug alocando as strings no heap através de devm_kasprintf().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.