检测Linux内核代码中动态内存错误的动态内存错误检测工具(KASAN)刚刚获得了另一个成果，它发现了一个从早期Linux 2.6内核开始就存在的use-after-free漏洞。
动态内存错误检测工具(KASAN)已经被证明在发现各种编码错误方面非常有价值，希望在实际应用之前能够发现这些错误。内核地址错误检查程序在CVE-2019-8912发现中负责另一个挑战。
在网络子系统的sockfs代码中发现了一个use-after-free问题，它可能导致执行任意代码。
华为的一名工程师在上周报告了这个问题，并在不久后就修复了Linux Git。截至今天的Linux 4.20.11内核版本，中，它似乎还没有附带这个补丁，但应该很快就会出现在各种稳定/长期分支中。
更多关于此漏洞的细节，请访问nist.gov。