CVE-2022-49053 in Linux
Zusammenfassung
von VulDB • 05.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
scsi: target: tcmu: Behebung eines möglichen Use-After-Free (UAF) bei Seitenzugriffen
`tcmu_try_get_data_page()` sucht nach Seiten unter `cmdr_lock`, referenziert diese jedoch nicht korrekt und gibt lediglich einen Zeiger auf die Seite zurück. Wenn `tcmu_try_get_data_page()` zurückkehrt, kann die zurückgegebene Seite bereits von `tcmu_blocks_release()` freigegeben worden sein.
Um konkurrierende Aufrufe von `tcmu_blocks_release()` zu vermeiden, muss unter `cmdr_lock` ein `get_page()` ausgeführt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.