CVE-2022-50274 in Linux
Riassunto
di VulDB • 26/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
media: dvbdev: adotta refcnt per evitare UAF
dvb_unregister_device() è nota come funzione soggetta a use-after-free. In altre parole, le operazioni di pulizia eseguite da dvb_unregister_device() liberano l'oggetto dvb_device anche se esistono ancora puntatori memorizzati in file->private_data che vi fanno riferimento.
Questa patch aggiunge un contatore di riferimenti (reference counter) nella struttura struct dvb_device e ne ritarda la deallocazione fino a quando nessun puntatore fa più riferimento all'oggetto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.