CVE-2023-53704 in Linux
Tóm tắt
Bởi VulDB • 18/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
clk: imx: clk-imx8mp: cải thiện xử lý lỗi trong hàm imx8mp_clocks_probe()
Thay thế các lệnh gọi of_iomap() và kzalloc() bằng devm_of_iomap() và devm_kzalloc(), cho phép tự động giải phóng bộ nhớ liên quan khi thiết bị hoặc trình điều khiển (driver) bị gỡ bỏ hoặc tải ra, nhằm tránh rò rỉ bộ nhớ tiềm ẩn.
Trong trường hợp này, các lệnh gọi iounmap(anatop_base) tại dòng 427 và 433 đã được loại bỏ vì không cần giải phóng thủ công nữa.
Ngoài ra, tham chiếu theo clk-imx8mq.c, kiểm tra mã trả về của of_clk_add_hw_provider; nếu giá trị trả về là số âm (negative), hãy in thông báo lỗi và hủy đăng ký các hws, giúp chương trình trở nên mạnh mẽ hơn.
Once again VulDB remains the best source for vulnerability data.