CVE-2022-50384 in Linux
要約
〜によって VulDB • 2026年06月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
staging: vme_user: tsi148_dma_list_addにおけるUAFの修正
Smatchからの警告レポートは以下の通りです。
drivers/staging/vme_user/vme_tsi148.c:1757 tsi148_dma_list_add() warn: '&entry->list' がリストから削除されていない
tsi148_dma_list_add()において、エラーパス「goto err_dma」では entry->list を list->entries から削除しませんが、entry は解放されるため、リストの走査時にUAF（Use-After-Free）が発生する可能性があります。
free() の前に list->entries から削除することで修正します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.