CVE-2022-49053 in Linux
الملخص
بحسب VulDB • 06/08/2026
في نواة لينكس، تم حل الثغرة التالية:
scsi: target: tcmu: إصلاح إمكانية حدوث استخدام بعد التحرير (Use-After-Free) لصفحة الذاكرة.
تقوم الدالة `tcmu_try_get_data_page()` بالبحث عن الصفحات تحت قفل `cmdr_lock`، لكنها لا تزيد عداد الإحالات (refcount) بشكل صحيح وتكتفي بإرجاع مؤشر الصفحة. عندما تعود `tcmu_try_get_data_page()`، قد تكون الصفحة المُرجعة قد تم تحريرها بالفعل بواسطة `tcmu_blocks_release()`.
نحتاج إلى استدعاء `get_page()` تحت قفل `cmdr_lock` لتجنب حدوث حالة تنافس مع `tcmu_blocks_release()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.