CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. CVE
  3. 正文

CVE-2024-50276丨net: vertexcom: mse102x:修复 TX skb 可能出现的双重释放问题

2024年11月20日 188点热度 0人点赞 0条评论
net: vertexcom: mse102x:修复 TX skb 可能出现的双重释放问题(CVE-2024-50276)

CVE编号

CVE-2024-50276

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-19
漏洞描述
在Linux内核中,针对以下漏洞进行了修复:问题描述:在 vertexcom 的 mse102x 模块中,存在一个可能的双重释放 TX skb 的问题。TX skb 的作用域不仅限于 mse102x_tx_frame_spi() 函数,因此当需要扩展 TX skb 空间时,应该释放临时 skb 而不是原始 skb。否则,在 mse102x_tx_work() 中会再次释放原始 TX skb 指针,这将导致崩溃。错误详情:在尝试释放 skb 数据时,如果操作不当,会导致内部错误并引发崩溃。具体的错误信息和调用栈显示,在 skb_release_data 函数中出现了问题,进一步导致了 kfree_skb_reason 和 mse102x_tx_work 函数的调用出错。修复内容:为了解决这个问题,修复方案是确保在需要扩展 TX skb 空间时,正确释放和管理内存,避免重复释放同一指针,从而防止崩溃和内存损坏。简而言之,这个漏洞修复是为了解决 mse102x 模块中 TX skb 的内存管理问题,防止因不当释放导致的崩溃。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
 https://git.kernel.org/stable/c/1325e838089da25217f4b403318a270fcdf88f34
 https://git.kernel.org/stable/c/1f26339b2ed63d1e8e18a18674fb73a392f3660e
 https://git.kernel.org/stable/c/2cf0e77f5a0aa1ff336aa71743eda55c73902187
 https://git.kernel.org/stable/c/91c9daa21f3ff8668f9e1d6c860024ce7ad64137
标签: 暂无
最后更新:2024年11月20日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me