NVD脆弱性詳細

CVE-2024-43883

概要	In the Linux kernel, the following vulnerability has been resolved: usb: vhci-hcd: Do not drop references before new references are gained At a few places the driver carries stale pointers to references that can still be used. Make sure that does not happen. This strictly speaking closes ZDI-CAN-22273, though there may be similar races in the driver.
公表日	2024年8月23日22:15
登録日	2024年8月26日16:56
最終更新日	2024年8月24日1:18

関連情報、対策とツール

No	URL	refsource	タグ
1	https://git.kernel.org/stable/c/5a3c473b28ae1c1f7c4dc129e30cb19ae6e96f89
2	https://git.kernel.org/stable/c/9c3746ce8d8fcb3a2405644fc0eec7fc5312de80
3	https://git.kernel.org/stable/c/4dacdb9720aaab10b6be121eae55820174d97174
4	https://git.kernel.org/stable/c/e8c1e606dab8c56cf074b43b98d0805de7322ba2
5	https://git.kernel.org/stable/c/585e6bc7d0a9bf73a8be3d3fb34e86b90cc61a14
6	https://git.kernel.org/stable/c/128e82e41cf7d74a562726c1587d9d2ede1a0a37
7	https://git.kernel.org/stable/c/c3d0857b7fc2c49f68f89128a5440176089a8f54
8	https://git.kernel.org/stable/c/afdcfd3d6fcdeca2735ca8d994c5f2d24a368f0a

共通脆弱性一覧

JVN脆弱性情報

Linux の Linux Kernel における解放済みメモリの使用に関する脆弱性

タイトル	Linux の Linux Kernel における解放済みメモリの使用に関する脆弱性
概要	Linux の Linux Kernel には、解放済みメモリの使用に関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2024年7月31日0:00
登録日	2025年10月17日17:04
最終更新日	2025年10月17日17:04

影響を受けるシステム

Linux

Linux Kernel 4.19.320 未満

Linux Kernel 4.20 以上 5.4.282 未満

Linux Kernel 5.11 以上 5.15.165 未満

Linux Kernel 5.16 以上 6.1.105 未満

Linux Kernel 5.5 以上 5.10.224 未満

Linux Kernel 6.11

Linux Kernel 6.2 以上 6.6.46 未満

Linux Kernel 6.7 以上 6.10.5 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2024-43883	https://www.cve.org/CVERecord?id=CVE-2024-43883
National Vulnerability Database (NVD)
2	CVE-2024-43883	https://nvd.nist.gov/vuln/detail/CVE-2024-43883

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-416	https://cwe.mitre.org/data/definitions/416.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	usb: vhci-hcd: Do not drop references before new references are gained (128e82e)	https://git.kernel.org/stable/c/128e82e41cf7d74a562726c1587d9d2ede1a0a37
2	usb: vhci-hcd: Do not drop references before new references are gained (4dacdb9)	https://git.kernel.org/stable/c/4dacdb9720aaab10b6be121eae55820174d97174
3	usb: vhci-hcd: Do not drop references before new references are gained (585e6bc)	https://git.kernel.org/stable/c/585e6bc7d0a9bf73a8be3d3fb34e86b90cc61a14
4	usb: vhci-hcd: Do not drop references before new references are gained (5a3c473)	https://git.kernel.org/stable/c/5a3c473b28ae1c1f7c4dc129e30cb19ae6e96f89
5	usb: vhci-hcd: Do not drop references before new references are gained (9c3746c)	https://git.kernel.org/stable/c/9c3746ce8d8fcb3a2405644fc0eec7fc5312de80
6	usb: vhci-hcd: Do not drop references before new references are gained (afdcfd3)	https://git.kernel.org/stable/c/afdcfd3d6fcdeca2735ca8d994c5f2d24a368f0a
7	usb: vhci-hcd: Do not drop references before new references are gained (c3d0857)	https://git.kernel.org/stable/c/c3d0857b7fc2c49f68f89128a5440176089a8f54
8	usb: vhci-hcd: Do not drop references before new references are gained (e8c1e60)	https://git.kernel.org/stable/c/e8c1e606dab8c56cf074b43b98d0805de7322ba2
Linux Kernel
9	Linux Kernel Archives	https://www.kernel.org

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-25-226-07	https://www.cisa.gov/news-events/ics-advisories/icsa-25-226-07
JVN
2	JVNVU#92169998	https://jvn.jp/vu/JVNVU92169998/

変更履歴

No	変更内容	変更日
1	[2025年10月17日] 掲載	2025年10月17日17:04