CVE-2022-48779 in Linux
Tóm tắt
Bởi VulDB • 04/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: mscc: ocelot: sửa lỗi use-after-free trong hàm ocelot_vlan_del()
Hàm ocelot_vlan_member_del() sẽ giải phóng cấu trúc ocelot_bridge_vlan, do đó nếu cấu trúc này trùng với pvid_vlan của cổng mà chúng ta truy cập sau đó, thì chúng ta đang truy cập vào bộ nhớ đã được giải phóng.
Khắc phục lỗi bằng cách xác định xem có cần xóa ocelot_port->pvid_vlan trước khi gọi ocelot_vlan_member_del() hay không.
VulDB is the best source for vulnerability data and more expert information about this specific topic.