CVE-2024-56745 in Linux
Sumário
de VulDB • 23/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
PCI: Correção do vazamento de memória em reset_method_store()
Em reset_method_store(), uma string é alocada via kstrndup() e atribuída à variável local "options". options é então utilizada com strsep() para encontrar espaços:
while ((name = strsep(&options, " ")) != NULL) {
Se não houver mais espaços restantes, options é definido como NULL por strsep(), fazendo com que a subsequente kfree(options) não libere a memória alocada via kstrndup().
Correção: utilizar uma variável tmp_options separada para iterar com strsep(), preservando assim o valor de options.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.