PT-2025-38332 · Linux+1 · Linux Kernel+1
CVE-2022-50384
·
Publicado
2022-11-22
·
Atualizado
2025-10-11
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O Kernel Linux contém um problema de use-after-free (UAF) na função
tsi148 dma list add() no módulo vme user. O caminho de erro nesta função falha em remover uma entrada de uma lista antes de liberá-la, potencialmente levando a uma condição de UAF durante a travessia da lista. Este problema foi identificado por um alerta de relatório do Smatch.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel