漏洞详情: CVE-2024-35926

漏洞标题
crypto: iaa - Fix async_disable descriptor leak
来源:NVD
Linux kernel 安全漏洞
来源:CNNVD
加密:IAA - 修复async_disable描述符泄露
来源:神龙机器人
漏洞描述
In the Linux kernel, the following vulnerability has been resolved: crypto: iaa - Fix async_disable descriptor leak The disable_async paths of iaa_compress/decompress() don't free idxd descriptors in the async_disable case. Currently this only happens in the testcases where req->dst is set to null. Add a test to free them in those paths.
来源:NVD
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于 async_disable 描述符泄漏。
来源:CNNVD
在Linux内核中,已解决以下漏洞: crypto:iaa - 修复async_disable描述符泄漏 在iaa_compress/decompress()的disable_async路径中,当使用async_disable时并没有释放idxd描述符。目前,这种情况仅在req->dst设置为null的测试案例中发生。在这些路径中添加一个测试,以释放它们。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
其他
来源:CNNVD
相关链接