CVE-2024-27043

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: dvbdev: use-after-free xətasının düzəldilməsi dvb_register_device funksiyasında *pdvbdev dəyişəni dvbdev-ə bərabər edilir və dvbdev bir neçə xəta emalı yolunda azad edilir. Lakin, dvbdev yaddaşdan silindikdən sonra *pdvbdev NULL olaraq təyin edilmir ki, bu da bir çox yerdə use-after-free xətalarına səbəb olur, məsələn, aşağıdakı çağırış zəncirində: budget_register |-> dvb_dmxdev_init |-> dvb_register_device |-> dvb_dmxdev_release |-> dvb_unregister_device |-> dvb_remove_device |-> dvb_device_put |-> kref_put dvb_unregister_device çağırılanda, dmxdev->dvbdev (yəni dvb_register_device-dəki *pdvbdev) dvb_register_device-də artıq azad edilmiş yaddaşa işarə edə bilərdi. Bundan sonra bu göstərici kref_put funksiyasına ötürülür və use-after-free xətasını tetikləyir.