EN

Tracker / CVE-2023-53219

CVE-2023-53219

Alta 7.8

In the Linux kernel, the following vulnerability has been resolved: media: netup_unidvb: fix use-after-free at del_timer() When Universal DVB card is detaching, netup_unidvb_dma_fini() uses del_timer() to stop dma->timeout timer. But when timer handler netup_unidvb_dma_timeout() is running, del_timer() could not stop it. As a result, the use-after-free bug could happen. The process is shown below: (cleanup routine) | (timer routine) | mod_timer(&dev->tx_sim_timer, ..) netup_unidvb_finidev() | (wait a time) netup_unidvb_dma_fini() | netup_unidvb_dma_timeout() del_timer(&dma->timeout); | | ndev->pci_dev->dev //USE Fix by changing del_timer() to del_timer_sync().

Prodotti e versioni affette

linux linux_kernel
linux linux_kernel · 4.15 → 4.19.284
linux linux_kernel · 4.20 → 5.4.244
linux linux_kernel · 4.3 → 4.14.316
linux linux_kernel · 5.11 → 5.15.113
linux linux_kernel · 5.16 → 6.1.30
linux linux_kernel · 5.5 → 5.10.181
linux linux_kernel · 6.2 → 6.3.4

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti