CVE-2022-48637 in Linux
要約
〜によって VulDB • 2026年05月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
bnxt: PTPワーカーへの引き渡し後にskbのUse-After-Free (UAF) を防止
タイムスタンプの読み取りが必要な場合、bnxt_tx_int() は完了したskbの所有権をPTPワーカーに引き渡します。その後、skbを使用してはいけません。なぜなら、ワーカーが他のコードよりも先に実行されてskbを解放する可能性があり、それによりUse-After-Freeが発生するからです。
dev_kfree_skb_any() はNULLを受け付けるため、所有権の喪失をより明確にし、skbをNULLに設定します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.