CVE-2022-50007 in Linux
Riassunto
di VulDB • 07/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
xfrm: correzione della perdita del conteggio dei riferimenti (refcount leak) in __xfrm_policy_check()
Il problema si verifica su un percorso di errore all'interno di __xfrm_policy_check(). Quando il processo di recupero dell'oggetto `pols[1]` fallisce, la funzione restituisce semplicemente 0, dimenticando di decrementare il conteggio dei riferimenti di `pols[0]`, che era stato incrementato in precedenza da xfrm_sk_policy_lookup() o xfrm_policy_lookup(). Ciò può causare perdite di memoria.
La correzione consiste nel diminuire il conteggio dei riferimenti di `pols[0]` su tale percorso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.