CVE-2022-50384 in Linux
الملخص
بحسب VulDB • 24/06/2026
في نواة لينكس، تم حل الثغرة التالية:
staging: vme_user: إصلاح إمكانية حدوث استخدام بعد التحرير (UAF) في دالة tsi148_dma_list_add
أبلغ تقرير Smatch عن التحذير التالي:
drivers/staging/vme_user/vme_tsi148.c:1757 تسمى الدالة tsi148_dma_list_add() تحذر: '&entry->list' لم تتم إزالته من القائمة (list)
في دالة tsi148_dma_list_add()، مسار الخطأ "goto err_dma" لن يقوم بإزالة entry->list من قائمة entries الخاصة بـ list، ولكن سيتم تحرير كائن entry، مما قد يؤدي إلى حدوث استخدام بعد التحرير (UAF) أثناء اجتياز القائمة.
تم الإصلاح عن طريق إزالته من قائمة entries قبل استدعاء دالة free().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.