В ядре Linux устранена следующая уязвимость: accel/ivpu: Предотвратить работу по восстановлению в очереди во время удаления устройства Испо…
В ядре Linux устранена следующая уязвимость: accel/ivpu: Предотвратить работу по восстановлению в очереди во время удаления устройства Использовать disable_work_sync() вместо cancel_work_sync() in ivpu_dev_fini() чтобы гарантировать, что никакие новые элементы работы по восстановлению не могут быть вставлены в очередь после устройства Удаление уже началось. Раньше восстановочные работы можно было запланировать даже после отмены существующей работы, что может привести к бесплатному использованию после ошибки, если восстановление получило доступ к освобожденным ресурсам. Переименовать ivpu_pm_cancel_recovery() в ivpu_pm_disable_recovery() в лучшую жену Отражают его новое поведение.
Продукт повторно использует или ссылается на память после её освобождения. В какой-то момент эта память может быть выделена повторно и сохранена в другом указателе, тогда как исходный указатель на освобождённую память используется вновь. Поскольку теперь по этому адресу может храниться посторонний объект, исходное использование указателя может привести к повреждению памяти или иным непреднамеренным последствиям. Если новая структура данных содержит указатель на функцию, то при исполнении может быть вызван код, контролируемый злоумышленником.
https://cwe.mitre.org/data/definitions/416.html →Открыть в коллекции CWE →| Продукт | Вендор | Статус |
|---|---|---|
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux | Отслеживается | |
| linux-6.12 | Отслеживается | |
| linux-allwinner-5.19 | Отслеживается | |
| linux-aws | Отслеживается | |
| linux-aws | Отслеживается | |
| linux-aws | Отслеживается | |
| linux-aws | Отслеживается | |
| linux-aws | Отслеживается | |
| linux-aws | Отслеживается |