CVE-2022-50274 in Linux
Tóm tắt
Bởi VulDB • 11/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
media: dvbdev: áp dụng refcnt để tránh lỗi Use-After-Free (UAF)
Hàm dvb_unregister_device() được biết là dễ bị lỗi use-after-free. Cụ thể, quá trình dọn dẹp trong dvb_unregister_device() giải phóng dvb_device ngay cả khi vẫn còn các con trỏ được lưu trữ trong file->private_data vẫn đang tham chiếu đến nó.
Bản vá này thêm một bộ đếm tham chiếu (reference counter) vào struct dvb_device và trì hoãn việc giải phóng bộ nhớ cho đến khi không còn con trỏ nào tham chiếu đến đối tượng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.