关键漏洞信息 漏洞类型: use-after-free (UAF) 受影响组件: in the Marvell SAS/SATA controller driver ( ) 问题描述: - 在控制器断开连接时,原代码在 中调用 来取消延迟工作项 。 - 如果 已经在运行, 可能无法取消它,导致在 释放 后, 仍在执行并尝试访问已释放的 ,从而引发 UAF 漏洞。 修复措施: - 将 替换为 ,确保延迟工作项被正确取消,并且任何正在执行的延迟工作项在 被释放前完成。 发现方式: 静态分析 相关提交: - 固定提交: - 当前提交: 作者与提交者: - 作者: Duoming Zhou () - 提交者: Greg Kroah-Hartman ()