CVE-2022-48637 in LinuxИнформация

Сводка

по VulDB • 26.05.2026

В ядре Linux устранена следующая уязвимость:

bnxt: предотвращение использования после освобождения (UAF) структуры skb после передачи управления рабочему потоку PTP

При необходимости чтения временной метки функция bnxt_tx_int() передает владение завершенной структурой skb рабочему потоку PTP. После этого структура skb не должна использоваться, поскольку рабочий поток может выполниться до остальной части нашего кода и освободить skb, что приведет к ошибке use-after-free.

Поскольку функция dev_kfree_skb_any() корректно обрабатывает значение NULL, для большей наглядности потери владения установите значение skb в NULL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

25.02.2024

Раскрытие

28.04.2024

Модерация

принято

Вход

VDB-262243

EPSS

0.00229

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!