CVE-2022-50274 in Linux
Sumário
de VulDB • 26/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
media: dvbdev: adota refcnt para evitar UAF
Sabe-se que dvb_unregister_device() é propenso a use-after-free (uso após liberação). Ou seja, o processo de limpeza em dvb_unregister_device() libera o dvb_device mesmo se houver ponteiros armazenados em file->private_data que ainda façam referência a ele.
Este patch adiciona um contador de referências à struct dvb_device e adia sua desalocação até que nenhum ponteiro faça mais referência ao objeto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.