CVE-2022-48637 in Linux
Zusammenfassung
von VulDB • 16.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bnxt: Verhindern von Use-After-Free (UAF) bei skb nach Übergabe an den PTP-Worker
Wenn das Auslesen des Zeitstempels erforderlich ist, übergibt `bnxt_tx_int()` die ownership des abgeschlossenen `skb` an den PTP-Worker. Das `skb` darf danach nicht mehr verwendet werden, da der Worker vor dem Rest des Codes ausgeführt werden und das `skb` freigeben kann, was zu einem Use-After-Free führt.
Da `dev_kfree_skb_any()` NULL akzeptiert, wird der Verlust der ownership deutlicher gemacht, indem `skb` auf NULL gesetzt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.