重要情報 脆弱性の種類: における Use-after-free 影響を受けるファイル: 修正コミット: 4b4abdbf3187c63e3de6b229ffcd7cfd30a2d226 コミッター: Jisoo Jang コミット日: 2023-03-11 22:19:14 +0900 問題の説明: - 関数内で を呼び出す際に use-after-free が発生する。 - NFC デーモン（neard など）を殺した後、NFC デバイスを分離した際にこの問題が発生する可能性がある。 - が複数回呼び出されることにより、 が二度解放され、バグを引き起こす。 修正方法: - を NULL に設定することで、 が複数回呼び出された際の使用後解放（use-after-free）を防ぐ。 検出ツール: 改変版 syzkaller 関連する関数呼び出しスタック: - - - - - - - - - - - - 割り当ておよび解放タスク: - 割り当てタスク: 4715 - 解放タスク: 1901 パッチ内容: