Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Himanshu Madhani

Pesquisador deOracle
#22823de 60,568
13.3CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2024-36932
2024-11-15
7.8
CVE-2024-56623
Hewlett Packard
Hp Proliant Dl380P Gen8
Um problema de uso após liberação (use-after-free) foi resolvido no kernel do Linux, especificamente no módulo scsi: qla2xxx. Esse problema ocorre quando o `dpc thread` é encerrado usando a bandeira `UNLOADING` e `kthread stop` simultaneamente, causando uma falha no sistema com um aviso de rastreamento de pilha de uso após liberação. O sinalizador `UNLOADING` é removido para encerrar o `dpc thread`, e o `kthread stop` é usado como o principal sinal para sair do `dpc thread`. O problema é observado em sistemas HP ProLiant DL380p Gen8 com BIOS P70 20/08/2012.
PT-2021-8261
2021-05-12
5.5
CVE-2021-47077
Linux
Linux Kernel
O problema está relacionado a uma desreferência de ponteiro NULL na função `qedf update link speed()` quando `shost data` não está inicializado. Isso ocorre quando a API `qedf link update()` é chamada a partir do QED. O problema resulta em uma desreferência de ponteiro NULL ao tentar atualizar `supported speeds`. Para corrigir isso, deve-se adicionar uma verificação de ponteiro NULL antes de desreferenciar `shost data`.