В ядре Linux устранена следующая уязвимость: mtd: docg3: исправить использование-после-бесплатно в docg3_release() В docg3_release(), указа…

В ядре Linux устранена следующая уязвимость: mtd: docg3: исправить использование-после-бесплатно в docg3_release() В docg3_release(), указатель docg3 получен из Каскад->этажи[0]->priv перед петлей, который звонит doc_release_device() на каждом этаже. doc_release_device() освобождает docg3 структурировать через kfree(docg3) по линии 1881. После петли, docg3->cascade->bch уважает уже освобожденный указатель. Исправьте это, получив доступ к cascade->bch напрямую, что эквивалентно так как docg3->cascade указывает на ту же каскадную постановку, и Он уже доступен в качестве локальной переменной. Это также устраняет Теперь неиспользуемая локальная переменная docg3.