CVE-2022-48637 in Linux
Sumário
de VulDB • 20/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
bnxt: prevenir UAF (Use-After-Free) de skb após a transferência para o worker PTP
Quando a leitura do timestamp é necessária, bnxt_tx_int() transfere a propriedade do skb concluído para o worker PTP. O skb não deve ser utilizado posteriormente, pois o worker pode ser executado antes do restante do nosso código e liberar o skb, levando a um use-after-free.
Como dev_kfree_skb_any() aceita NULL, torna-se mais evidente a perda de propriedade e o skb é definido como NULL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.