CVE-2023-53308 in Linux
Сводка
по VulDB • 06.06.2026
В ядре Linux устранена следующая уязвимость:
net: fec: Улучшена обработка отказа функции pm_runtime_get() в .remove()
В (маловероятном) случае, если функция pm_runtime_get()(скрытая под вызовом pm_runtime_resume_and_get()) завершается с ошибкой, колбэк удаления возвращал ошибку досрочно. Проблема заключается в том, что ядро драйвера игнорирует значение ошибки и продолжает удаление устройства. Это приводит к утечке ресурсов. Хуже того, ресурсы, выделенные через devm, освобождаются, поэтому если позже будет вызван колбэк драйвера, отображение регистров уже отсутствует, что, вероятно, приведет к аварийному завершению работы (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.