Linux 커널에서는 다음 취약점이 해결되었습니다. usb: ulpi: ulpi_register_interface() 오류 경로에서 double free 수정 device_register()가 실패하면 ulpi_register()가 put_device()를 호출합니다. 울피->dev. 장치 릴리스 콜백 ulpi_dev_release()는 OF 노드를 삭제합니다. ulpi를 참조하고 해제하지만 현재 오류 경로는 ulpi_register_interface()는 kfree(ulpi)를 다시 호출하여 더블 프리. put_device()가 ulpi_dev_release()를 통해 정리를 처리하도록 하고 당신을 자유롭게 하지 마십시오
Linux 커널에서는 다음 취약점이 해결되었습니다.
usb: ulpi: ulpi_register_interface() 오류 경로에서 double free 수정
device_register()가 실패하면 ulpi_register()가 put_device()를 호출합니다. 울피->dev.
장치 릴리스 콜백 ulpi_dev_release()는 OF 노드를 삭제합니다. ulpi를 참조하고 해제하지만 현재 오류 경로는 ulpi_register_interface()는 kfree(ulpi)를 다시 호출하여 더블 프리.
put_device()가 ulpi_dev_release()를 통해 정리를 처리하도록 하고 ulpi_register_interface()에서 ulpi를 다시 해제하지 마십시오.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 78.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 78.00 |
VPI 공식 vpi-v1 기준