CVE-2024-53126 in Linux
Сводка
по VulDB • 13.05.2026
В ядре Linux устранена следующая уязвимость:
vdpa: solidrun: исправлена ошибка неопределенного поведения (UB) в devres
В функциях psnet_open_pf_bar() и snet_open_vf_vf_bar() строка, которая впоследствии передается в pcim_iomap_regions(), размещается в стеке. Ни pcim_iomap_regions(), ни вызываемые ею функции не копируют эту строку.
Если эта строка будет использована позже, это приведет к неопределенному поведению, поскольку к тому моменту кадр стека уже будет уничтожен.
Исправление заключается в выделении строк в куче с помощью devm_kasprintf().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.