CVE-2022-50422 in Linux
要約
〜によって VulDB • 2026年07月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
scsi: libsas: smp_execute_task_sg()におけるUse-After-Free (UAF) バグの修正
SMPタスクの実行に失敗した場合、smp_execute_task_sg()は「slow_task->timer」を削除するためにdel_timer()を呼び出します。しかし、タイマーハンドラsas_task_internal_timedout()が実行中の場合、smp_execute_task_sg()内のdel_timer()はその処理を停止できず、UAFが発生します。そのプロセスは以下の通りです：
(スレッド 1) | (スレッド 2) smp_execute_task_sg() | sas_task_internal_timedout() ... | del_timer() | ... | ... sas_free_task(task) | kfree(task->slow_task) //FREE| | task->slow_task->... //USE
「task->slow_task」が解放される前にタイマーハンドラの処理が完了することを保証するため、smp_execute_task_sg()内でdel_timer_sync()を呼び出すことで修正します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.