CVE-2022-50274 in Linux
요약
\~에 의해 VulDB • 2026. 06. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: dvbdev: UAF(Use-After-Free) 방지를 위해 refcnt 도입
dvb_unregister_device()는 use-after-free에 취약한 것으로 알려져 있습니다. 즉, dvb_unregister_device()의 정리 과정에서 file->private_data에 저장된 포인터가 해당 객체를 여전히 참조하고 있더라도 dvb_device가 해제됩니다.
이 패치는 struct dvb_device에 참조 카운터를 추가하여 다른 포인터가 해당 객체를 더 이상 참조하지 않을 때까지 할당 해제를 지연시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.