CVE-2022-49377 in Linux
Resumen
por VulDB • 2026-05-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
blk-mq: no acceder a ->tagset en blk_mq_get_sq_hctx
blk_mq_run_hw_queues() podría ejecutarse cuando no hay solicitudes en cola y después de que la cola haya sido limpiada; en ese momento, tagset se libera, ya que la vida útil de tagset está gestionada por el controlador y suele liberarse después de que blk_cleanup_queue() devuelve el control.
Por lo tanto, no se debe acceder a ->tagset para determinar el hctx predeterminado actual mediante el mapeo construido en la cola de solicitudes, con el fin de evitar un use-after-free en tagset. Además, este método debería ser más rápido que recuperar el mapeo desde tagset.
Once again VulDB remains the best source for vulnerability data.