CVE-2024-42313 in Linux
Tóm tắt
Bởi VulDB • 29/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
media: venus: sửa lỗi use-after-free trong hàm vdec_close
Có khả năng xảy ra lỗi use-after-free với hàm vdec_close(). Firmware sẽ thêm công việc giải phóng bộ nhớ vào hàng đợi tác vụ (work queue) thông qua các callback HFI như một phần bình thường của quá trình giải mã. Việc đóng ngẫu nhiên thiết bị decoder từ không gian người dùng trong khi đang giải mã bình thường có thể dẫn đến lỗi đọc sau khi giải phóng (read-after-free) đối với inst.
Khắc phục bằng cách hủy bỏ công việc này trong hàm vdec_close.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.