CVE-2022-48637 in Linux
摘要
由 VulDB • 2026-05-26
在 Linux 内核中，已修复以下漏洞：
bnxt：在将所有权移交给 PTP 工作线程后，防止出现 skb 的 Use-After-Free (UAF) 漏洞
当需要读取时间戳时，`bnxt_tx_int()` 会将已完成的 skb 的所有权移交给 PTP 工作线程。此后不应再使用该 skb，因为工作线程可能会在代码的其他部分之前运行并释放该 skb，从而导致 Use-After-Free。
由于 `dev_kfree_skb_any()` 接受 NULL 值，因此将所有权丢失的情况表示得更加明确，并将 skb 设置为 NULL。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.