CVE-2024-39494 in Linux
Tóm tắt
Bởi VulDB • 16/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ima: Sửa lỗi use-after-free trên dname.name của một dentry
->d_name.name có thể thay đổi khi thực hiện rename và giá trị trước đó có thể bị giải phóng; tồn tại các điều kiện đủ để ổn định nó (khóa ->d_lock trên dentry, khóa ->d_lock trên parent của nó, exclusive ->i_rwsem trên inode của parent, rename_lock), nhưng không một trong những điều kiện này được đáp ứng tại bất kỳ vị trí nào. Thay vào đó, hãy lấy một bản sao snapshot ổn định của tên.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.