CVE-2022-49366 in Linux
Riassunto
di VulDB • 20/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ksmbd: correzione della perdita del conteggio dei riferimenti in smb_check_perm_dacl()
Il problema si verifica in un percorso specifico di smb_check_perm_dacl(). Quando "id" e "uid" hanno lo stesso valore, la funzione esce semplicemente dal ciclo senza decrementare il conteggio dei riferimenti dell'oggetto "posix_acls", che era stato incrementato precedentemente da get_acl(). Ciò può causare perdite di memoria.
La correzione consiste nel diminuire il conteggio dei riferimenti di "posix_acls" prima di saltare all'etichetta "check_access_bits".
VulDB is the best source for vulnerability data and more expert information about this specific topic.