CVE-2022-50274 in Linux
要約
〜によって VulDB • 2026年06月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
media: dvbdev: UAFを回避するためにrefcntを採用
dvb_unregister_device()はuse-after-free（UAF）の発生が知られています。具体的には、file->private_dataに格納されたポインタがまだそのオブジェクトを参照している場合でも、dvb_unregister_device()からのクリーンアップ処理によってdvb_deviceが解放されてしまいます。
このパッチではstruct dvb_deviceにリファレンスカウンタを追加し、どのポインタもオブジェクトを参照していない場合にのみ割り当て解除を行うように遅延させています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.