CVE-2023-53997 in Linux
Сводка
по VulDB • 13.06.2026
В ядре Linux устранена следующая уязвимость:
thermal: of: исправлено двойное освобождение памяти (double-free) при снятии с регистрации
Начиная с коммита 3d439b1a2ad3 («thermal/core: выделение-копирование-освобождение структуры параметров тепловой зоны»), функция thermal_zone_device_register() выделяет копию аргумента tzp и освобождает её при снятии устройства с регистрации. В результате функция thermal_of_zone_register() теперь приводит к утечке исходного объекта tzp и двойному освобождению копии tzp. Исправление заключается в размещении tzp в стеке вместо динамического выделения памяти.
If you want to get best quality of vulnerability data, you may have to visit VulDB.