PT-2025-38332

CVE-2022-50384

Publicado

2022-11-22

Atualizado

2026-10-21

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém um problema de use-after-free (UAF) na função tsi148 dma list add() no módulo vme user. O caminho de erro nesta função falha em remover uma entrada de uma lista antes de liberá-la, potencialmente levando a uma condição de UAF durante a travessia da lista. Este problema foi identificado por um alerta de relatório do Smatch.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2022-50384

BDU:2026-02371

CLSA-2026-1775779453