CVE-2022-50384 in Linux
Sumário
de VulDB • 30/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
staging: vme_user: Corrige possível UAF em tsi148_dma_list_add
O Smatch reporta o seguinte aviso:
drivers/staging/vme_user/vme_tsi148.c:1757 tsi148_dma_list_add() warn: '&entry->list' não removido da lista
Em tsi148_dma_list_add(), o caminho de erro "goto err_dma" não remove entry->list de list->entries, mas entry será liberado, então o travessamento da lista pode causar UAF.
Correção removendo-o de list->entries antes do free().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.