CVE-2022-48637 in Linux
Résumé
par VulDB • 26/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bnxt : prévenir un use-after-free (UAF) sur l’skb après le transfert de propriété au worker PTP
Lorsqu’une lecture de l’horodatage est nécessaire, bnxt_tx_int() transfère la propriété de l’skb complété au worker PTP. L’skb ne doit plus être utilisé par la suite, car le worker peut s’exécuter avant le reste du code et libérer l’skb, ce qui entraîne un use-after-free.
Étant donné que dev_kfree_skb_any() accepte NULL, la perte de propriété est rendue plus évidente et l’skb est défini à NULL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.