Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Tomasz Duszynski

#46433de 53,633
5.5CVSS total
Vulnerabilidades · 1
PT-2024-11088
5.5
2021-05-10
Linux · Linux Kernel · CVE-2021-46979
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à remoção de manipuladores ioctl no kernel do Linux. Atualmente, os manipuladores ioctl são removidos duas vezes, o que leva a uma liberação dupla de memória e resulta em um kernel panic. Isso ocorre durante a função `iio device unregister()` e, posteriormente, dentro de `iio device unregister eventset()` e `iio buffers free sysfs and mask()`. A correção envolve não alterar diretamente a lista de manipuladores ioctl, mas sim permitir que o código responsável pelo registro chame a própria rotina de limpeza correspondente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.