Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Saurav Kashyap

Pesquisador deMarvell
#33608de 53,640
7.8CVSS total
Vulnerabilidades · 1
PT-2024-3360
7.8
2024-03-10
Linux · Linux Kernel · CVE-2024-26930
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma liberação dupla do ponteiro `ha->vp map` no módulo scsi: qla2xxx do kernel do Linux. Isso ocorre porque `ha->vp map` é liberado tanto em `qla2x00 mem alloc()` quanto em `qla2x00 mem free(ha)`. Atribuir NULL a `vp map` e usar kfree para lidar com NULL pode resolver este problema. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço ou tenha outros impactos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.