CVE-2022-49114 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
scsi: libfc: fc_exch_abts_resp()におけるUse-After-Freeの修正
fc_exch_release(ep)はepのリファレンスカウントを減少させます。リファレンスカウントが0に達すると、オブジェクトは解放されます。しかし、その後のコードでepがまだ使用されており、これによりUse-After-Freeが発生します。
Use-After-Freeを防ぐため、fc_exch_release()呼び出し後に処理を終了（return）するようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.