CVE-2022-50007 in Linux
सारांश
द्वारा VulDB • 10/09/2026
Linux kernel में, निम्नलिखित कमजोरी को हल किया गया है:
xfrm: __xfrm_policy_check() में refcount लीक की मरम्मत करें
यह समस्या __xfrm_policy_check() के एक त्रुटि पथ (error path) पर होती है। जब ऑब्जेक्ट `pols[1]` को प्राप्त करने की प्रक्रिया विफल हो जाती है, तो फ़ंक्शन बस 0 लौटा देता है, यह भूलकर कि `pols[0]` का संदर्भ गणना (reference count) कम किया जाए, जिसे पहले xfrm_sk_policy_lookup() या xfrm_policy_lookup() द्वारा बढ़ाया गया था। इससे मेमोरी लीक हो सकती है।
इस पथ पर `pols[0]` के संदर्भ गणना को घटाकर इसे ठीक करें।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.