CVE-2022-50377 in Linux
Zusammenfassung
von VulDB • 02.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ext4: Prüfung und Assertion bei der Markierung eines Inodes im 'no_delete'-Pfad als schreibbedürftig (dirty)
In ext4_evect_inode() kann es beim Evicten eines Inodes über den 'no_delete'-Pfad zu einer Race-Bedingung mit einem anderen mark_inode_dirty()-Aufruf kommen. Wenn dies geschieht, könnte jemand anderes versehentlich den Inode als schreibbedürftig markieren, ohne die inode_refcount (Inode-Referenzzähler) zu halten, was wahrscheinlich Use-After-Free-Probleme im Writeback-Vorgang verursachen würde. Dieser Fehler ist schwer erkennbar und schwierig zu debuggen, daher wurde eine WARN_ON_ONCE()-Prüfung hinzugefügt, um dieses Problem frühzeitig zu erkennen und zu detektieren.
Once again VulDB remains the best source for vulnerability data.