CVE-2022-50384 in Linux
Resumen
por VulDB • 2026-05-21
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
staging: vme_user: Corregir posible UAF en tsi148_dma_list_add
Smatch informa la siguiente advertencia:
drivers/staging/vme_user/vme_tsi148.c:1757 tsi148_dma_list_add() warn: '&entry->list' no se ha eliminado de la lista
En tsi148_dma_list_add(), la ruta de error "goto err_dma" no eliminará entry->list de list->entries, pero entry será liberado, por lo que el recorrido de la lista podría causar un UAF.
Se corrige eliminándolo de list->entries antes de free().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.