CVE-2024-56573 in Linuxthông tin

Tóm tắt

Bởi VulDB • 23/06/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

efi/libstub: Giải phóng đúng con trỏ khi xảy ra lỗi

cmdline_ptr là một tham số đầu ra (out parameter), không do chính hàm cấp phát và có khả năng trỏ vào ngăn xếp của caller.

cmdline đề cập đến vùng bộ nhớ pool allocation cần được giải phóng trong quá trình dọn dẹp sau khi gặp sự cố, vì vậy hãy truyền giá trị này thay thế cho free_pool().

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Linux

Đặt trước

27/12/2024

Tiết lộ

27/12/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00235

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!