Rapid7脆弱性 & 利用数据库

Debian: CVE-2024-44971: linux——安全更新

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Debian: CVE-2024-44971: linux——安全更新

严重程度

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

发表

09/04/2024

创建

09/07/2024

添加

09/06/2024

修改

10/09/2024

描述

在Linux内核中，修复了以下漏洞：修复bcm_sf2_mdio_register（）中可能存在的内存泄漏 Bcm_sf2_mdio_register（）调用of_phy_find_device()，然后 phy_device_remove（）在循环中删除现有的PHY设备. Of_phy_find_device（）最终调用bus_find_device()，后者调用 Get_device（）在返回的struct device *上增加refcount. 当前实现不会减少重新计数，这会导致内存泄漏. 这个提交添加了缺失的phy_device_free（）调用来递减通过put_device（）重新计数来平衡重新计数.