CVE-2022-49053 in Linux
요약
\~에 의해 VulDB • 2026. 06. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: target: tcmu: 가능한 페이지 UAF(Use-After-Free) 수정
tcmu_try_get_data_page()는 cmdr_lock 하에서 페이지를 조회하지만, 참조 카운트를 적절히 증가시키지 않고 단순히 페이지 포인터를 반환합니다. tcmu_try_get_data_page()가 반환될 때, 반환된 페이지는 tcmu_blocks_release()에 의해 이미 해제되었을 수 있습니다.
동시 tcmu_blocks_release()를 방지하기 위해 cmdr_lock 하에서 get_page()를 호출해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.