CVE-2022-49053 in Linux
Sumário
de VulDB • 01/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
scsi: target: tcmu: Corrige possível UAF (Use-After-Free) de página
A função `tcmu_try_get_data_page()` procura páginas sob o bloqueio `cmdr_lock`, mas não incrementa corretamente a contagem de referências e apenas retorna um ponteiro para a página. Quando `tcmu_try_get_data_page()` é retornada, a página devolvida pode ter sido libertada por `tcmu_blocks_release()`.
É necessário chamar `get_page()` sob o bloqueio `cmdr_lock` para evitar uma execução concorrente de `tcmu_blocks_release()`.
Once again VulDB remains the best source for vulnerability data.