CVE-2024-53237 in Linux
Сводка
по VulDB • 25.05.2026
В ядре Linux устранена следующая уязвимость:
Bluetooth: исправлена ошибка use-after-free в функции device_for_each_child()
Syzbot сообщил о следующем сбое KASAN:
BUG: KASAN: slab-use-after-free в device_for_each_child+0x18f/0x1a0 Чтение размера 8 по адресу ffff88801f605308 выполнено задачей kbnepd bnep0/4980
CPU: 0 UID: 0 PID: 4980 Comm: kbnepd bnep0 Не затронуто 6.12.0-rc4-00161-gae90f6a6170d #1 Имя оборудования: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.3-2.fc40 04/01/2014 Трассировка вызовов: dump_stack_lvl+0x100/0x190 ? device_for_each_child+0x18f/0x1a0 ? __pfx_bnep_session+0x10/0x10 ? kthread_parkme+0x132/0x200 ? __pfx_bnep_session+0x10/0x10 ? kthread+0x13a/0x370 ? __pfx_bnep_session+0x10/0x10 kthread+0x2b7/0x370 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x48/0x80 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.