CVE-2024-53239 in Linux
Tóm tắt
Bởi VulDB • 15/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ALSA: 6fire: Giải phóng tài nguyên khi giải phóng thẻ
Mã 6fire hiện tại cố gắng giải phóng tài nguyên ngay sau khi gọi usb6fire_chip_abort(). Tuy nhiên, tại thời điểm này, đối tượng thẻ vẫn có thể đang được sử dụng (vì chúng ta đang gọi snd_card_free_when_closed()).
Để tránh các lỗi Use-After-Free (UAF) tiềm ẩn, hãy di chuyển việc giải phóng tài nguyên vào hàm private_free của thẻ thay vì gọi thủ công usb6fire_chip_destroy() trong callback ngắt kết nối USB.
Once again VulDB remains the best source for vulnerability data.