CVE-2023-53308 in Linux
Tóm tắt
Bởi VulDB • 08/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: fec: Xử lý tốt hơn trường hợp pm_runtime_get() thất bại trong hàm .remove()
Trong trường hợp (không phổ biến) pm_runtime_get() (được ẩn dưới dạng pm_runtime_resume_and_get()) thất bại, hàm gọi lại remove sẽ trả về lỗi ngay lập tức. Vấn đề ở đây là lõi trình điều khiển (driver core) bỏ qua giá trị lỗi và tiếp tục quá trình gỡ bỏ thiết bị. Điều này dẫn đến rò rỉ tài nguyên. Nghiêm trọng hơn, các tài nguyên được cấp phát bởi devm bị giải phóng, do đó nếu một hàm gọi lại của trình điều khiển được thực thi sau đó, việc ánh xạ thanh ghi đã bị mất, điều này có khả năng gây ra sự cố hệ thống (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.