Исходное сообщение
"Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально ..." Отправлено x3who, 18-Дек-21 12:30
> освобождённый на стеке - всегда после вершины Не всегда. Вот пример: какой-то код фызвал функцию, которая разместила буфер на стеке, пошаманила там что-то и вернула некую структуру в которой одно из полей содержит указатель на этот буфер. Вызывающий код про эту структуру даже не курсе, он просто передаёт её как параметр другой функции и та вдруг осуществляет доступ по переданному указателю куда-то себе в стек, где лежат уже другие данные. > Этот буфер не освобождён и ошибка другая. желательно помнить контекст - тема про переполнение буфера, так что ошибка будет сабжевая

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> освобождённый на стеке - всегда после вершины > Не всегда. Вот пример: какой-то код фызвал функцию, которая разместила буфер на > стеке, пошаманила там что-то и вернула некую структуру в которой одно > из полей содержит указатель на этот буфер. > Вызывающий код про эту структуру даже не курсе, он просто передаёт её > как параметр другой функции и та вдруг осуществляет доступ по переданному > указателю куда-то себе в стек, где лежат уже другие данные. >> Этот буфер не освобождён и ошибка другая. > желательно помнить контекст - тема про переполнение буфера, так что ошибка будет > сабжевая
	Введите код, изображенный на картинке: