Informazioni sul CVE-2024-27072
media: usbtv: Remove useless locks in usbtv_video_free()
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-27072
Descrizione: In il kernel Linux, è stato risolto un problema di vulnerabilità: La vulnerabilità media: usbtv ha subito la rimozione di lock inutili in usbtv_video_free(). Perché i lock chiamati in usbtv_video_free() sono inutili e potrebbero portare a un deadlock, come riportato qui: https://syzkaller.appspot.com/x/bisect.txt?x=166dc872180000 Inoltre, è stato rimosso il chiamante usbtv_stop() poiché verrà chiamato quando si disconnette il dispositivo. Prima di ‘c838530d230b’ questo problema era solo rilevato quando si disconnette mentre si trasmette e ora è rilevato anche quando si disconnette senza trasmettere. [hverkuil: fix minor errore di ortografia nel messaggio di log]
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://git.kernel.org/stable/c/4ec4641df57cbdfdc51bb4959afcdbcf5003ddb9
- https://git.kernel.org/stable/c/d5ed208d04acf06781d63d30f9fa991e8d609ebd
- https://git.kernel.org/stable/c/bdd82c47b22a8befd617b723098b2a41b77373c7
- https://git.kernel.org/stable/c/dea46e246ef0f98d89d59a4229157cd9ffb636bf
- https://git.kernel.org/stable/c/3e7d82ebb86e94643bdb30b0b5b077ed27dce1c2
- https://git.kernel.org/stable/c/65e6a2773d655172143cc0b927cdc89549842895
Prodotti interessati
- Linux – Linux
- Linux – Linux
Relazioni con altri prodotti
Produttore:Linux
Prodotto: Linux
Anno: 2024
CWE:
CVSS: 0.0