CVE-2024-57980

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de double-free no módulo uvcvideo do kernel Linux. O problema ocorre quando a função uvc status init() falha ao alocar o int urb, resultando no ponteiro dev->status sendo liberado, mas não sendo definido como NULL. Isso leva a uma tentativa de double-free quando uvc status cleanup() é chamada. A questão é resolvida definindo o ponteiro dev->status como NULL após ele ser liberado.

Recomendações Para a versão afetada do kernel Linux, aplique a correção que define o ponteiro dev->status como NULL após liberá-lo para prevenir o problema de double-free.