CVE-2024-49925
MediumCVSS 5.5Summary
W jądrze Linuxa rozwiązano podatność związaną z rejestracją grup sysfs przez rdzeń sterownika. Umożliwiono uproszczenie obsługi błędów oraz czyszczenia, a także uniknięcie wyścigu UAF podczas wyrejestrowywania, gdzie atrybuty sysctl były dostępne po zwolnieniu struktury info.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z jądra. Niewłaściwe zarządzanie pamięcią może prowadzić do potencjalnych ataków typu UAF.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz poprawić ogólne bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: fbdev: efifb: Register sysfs groups through driver core The driver core can register and cleanup sysfs groups already. Make use of that functionality to simplify the error handling and cleanup. Also avoid a UAF race during unregistering where the sysctl attributes were usable after the info struct was freed.