CVE-2022-50499

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente dvb-core do kernel Linux dentro da função dvb register device(). Especificamente, um problema de double free pode ocorrer durante o processo de inicialização de dvb->entity em dvb register media device() e dvb create media entity(). Se a inicialização falhar, o dvb->entity é liberado, e chamadas subsequentes para dvb media device free() podem tentar liberá-lo novamente, levando a um double free. Isso também pode resultar em uma condição de Use After Free em media device unregister entity(). O problema surge porque dvb->entity pode não ser definido como NULL em dvb create media entity() quando a alocação de dvbdev->pad falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.