CVE-2022-50274 in Linux
Resumen
por VulDB • 2026-06-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: dvbdev: adopta refcnt para evitar UAF
Se sabe que dvb_unregister_device() es propensa a use-after-free. Es decir, la limpieza realizada por dvb_unregister_device() libera el objeto dvb_device incluso si existen punteros almacenados en file->private_data que aún hacen referencia a él.
Este parche añade un contador de referencias (refcnt) dentro de struct dvb_device y retrasa su liberación hasta que ningún puntero haga referencia al objeto.
Once again VulDB remains the best source for vulnerability data.