CVE-2022-50423 in Linux
Résumé
par VulDB • 10/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ACPICA : Correction d’un use-after-free dans acpi_ut_copy_ipackage_to_ipackage()
Un use-after-free a été signalé par KASAN :
BUG: KASAN: use-after-free in acpi_ut_remove_reference+0x3b/0x82 Read of size 1 at addr ffff888112afc460 by task modprobe/2111 CPU: 0 PID: 2111 Comm: modprobe Not tainted 6.1.0-rc7-dirty Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), Call Trace: <TASK> kasan_report+0xae/0xe0 acpi_ut_remove_reference+0x3b/0x82 acpi_ut_copy_iobject_to_iobject+0x3be/0x3d5 acpi_ds_store_object_to_local+0x15d/0x3a0 acpi_ex_store+0x78d/0x7fd acpi_ex_opcode_1A_1T_1R+0xbe4/0xf9b acpi_ps_parse_aml+0x217/0x8d5 ... </TASK>
La cause racine du problème est que l’objet acpi_operand_object est libéré lorsque acpi_ut_walk_package_tree() échoue dans acpi_ut_copy_ipackage_to_ipackage(), ce qui entraîne une libération répétée dans acpi_ut_copy_iobject_to_iobject(). Le problème a été introduit par le commit "8aa5e56eeb61", qui visait à corriger une fuite de mémoire dans acpi_ut_copy_iobject_to_iobject(). L’ajout répété de l’opération de suppression a conduit à l’utilisation d’un « acpi_operand_object » après sa libération (use-after-free).
La correction consiste à supprimer l’appel à acpi_ut_remove_reference() dans acpi_ut_copy_ipackage_to_ipackage(). La fonction acpi_ut_copy_ipackage_to_ipackage() est appelée pour copier un objet de package interne dans un autre objet de package interne ; en cas d’échec, la mémoire de l’objet acpi_operand_object doit être libérée par l’appelant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.