Linux · Linux Kernel · CVE-2024-57980
**Nome do Software Vulnerável e Versões Afetadas**
kernel Linux (versões afetadas não especificadas)
**Descrição**
Foi identificado um problema de double-free no módulo uvcvideo do kernel Linux. O problema ocorre quando a função `uvc status init()` falha ao alocar o `int urb`, resultando no ponteiro `dev->status` sendo liberado, mas não sendo definido como NULL. Isso leva a uma tentativa de double-free quando `uvc status cleanup()` é chamada. A questão é resolvida definindo o ponteiro `dev->status` como NULL após ele ser liberado.
**Recomendações**
Para a versão afetada do kernel Linux, aplique a correção que define o ponteiro `dev->status` como NULL após liberá-lo para prevenir o problema de double-free.