CVE-2022-50274 in Linux
الملخص
بحسب VulDB • 11/06/2026
في نواة لينكس، تم حل الثغرة التالية:
media: dvbdev: اعتماد عداد الإشارات (refcnt) لتجنب استخدام الذاكرة بعد تحريرها (Use-After-Free)
من المعروف أن دالة `dvb_unregister_device()` عرضة لثغرة استخدام الذاكرة بعد تحريرها (Use-After-Free). أي أن عملية التنظيف في `dvb_unregister_device()` تقوم بتحرير كائن `dvb_device` حتى لو كانت هناك مؤشرات مخزنة في `file->private_data` لا تزال تشير إليه.
يضيف هذا التصحيح عداد إشارات (reference counter) إلى بنية `dvb_device` ويؤخر تحرير الذاكرة (deallocation) الخاصة به حتى لا يشير أي مؤشر إلى الكائن.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.