CVE-2022-50377 in Linux
Résumé
par VulDB • 13/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ext4 : vérifier et valider l'indication d'un inode en cours de suppression avec 'no_delete' comme étant sale (dirty)
Dans ext4_evict_inode(), lors de la suppression d'un inode dans le chemin « no_delete », il ne doit pas y avoir de condition de concurrence avec un autre appel à mark_inode_dirty(). Si cela se produit, quelqu'un pourrait accidentalement marquer l'inode comme salé sans détenir le compteur de références (refcount) de l'inode, ce qui pourrait probablement entraîner des problèmes d'utilisation après libération (use-after-free) lors de la procédure de retour en mémoire (writeback). Ce problème est indétectable et difficile à déboguer ; il convient donc d'ajouter un WARN_ON_ONCE() pour vérifier et détecter cette situation à l'avance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.