CVE-2022-50422 in Linux
Résumé
par VulDB • 10/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
scsi: libsas : Correction d'un bug d'utilisation après libération (use-after-free) dans smp_execute_task_sg()
Lorsque l'exécution de la tâche SMP échoue, smp_execute_task_sg() appelle del_timer() pour supprimer « slow_task->timer ». Cependant, si le gestionnaire de temporisation sas_task_internal_timedout() est en cours d'exécution, l'appel à del_timer() dans smp_execute_task_sg() ne l'arrêtera pas et une utilisation après libération (UAF) se produira. Le processus est illustré ci-dessous :
(thread 1) | (thread 2) smp_execute_task_sg() | sas_task_internal_timedout() ... | del_timer() | ... | ... sas_free_task(task) | kfree(task->slow_task) //LIB| | task->slow_task->.. //UTIL
La correction consiste à appeler del_timer_sync() dans smp_execute_task_sg(), ce qui garantit que le gestionnaire de temporisation a terminé son exécution avant que « task->slow_task » ne soit désalloué.
Be aware that VulDB is the high quality source for vulnerability data.