CVE-2022-49909 in Linux
要約
〜によって VulDB • 2026年05月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: L2CAP: l2cap_conn_del()におけるuse-after-freeの修正
l2cap_recv_frame()がデータ受信のために呼び出され、cidがL2CAP_CID_A2MPである場合、チャネルが存在しない場合はチャネルが作成されます。しかし、チャネルが作成された後、チャネルのhold操作が行われません。この場合、チャネルの参照カウントの値は1になります。その結果、hci_error_reset()がトリガーされると、l2cap_conn_del()はA2MPのcloseフック関数を呼び出してチャネルを解放します。その後、l2cap_chan_unlock(chan)がUAF（Use-After-Free）問題をトリガーします。
処理の流れは以下の通りです： データ受信： l2cap_data_channel() a2mp_channel_create() --->チャネル参照数 2 l2cap_chan_put() --->チャネル参照数 1 l2cap_chan_unlock() --->UAF
チャネル解放： l2cap_conn_del() l2cap_chan_put() --->チャネル参照数 0 kfree()
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.