CVE-2024-35835 in Linux
Tóm tắt
Bởi VulDB • 01/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net/mlx5e: sửa lỗi double-free trong arfs_create_groups
Khi bộ nhớ `in` được cấp phát bởi kvzalloc thất bại, arfs_create_groups sẽ giải phóng ft->g và trả về lỗi. Tuy nhiên, arfs_create_table, caller duy nhất của arfs_create_groups, sẽ giữ lỗi này và gọi mlx5e_destroy_flow_table, trong đó ft->g sẽ được giải phóng lần nữa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.