CVE-2022-50725

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém um problema de use-after-free dentro da função vidtv bridge dvb init(). O problema surge devido a um tratamento de erros incorreto, no qual as funções de liberação são chamadas múltiplas vezes, levando a uma condição de use-after-free. Especificamente, as funções vidtv bridge dmx() e vidtv bridge dmx( dev) init() liberam recursos em caso de falha, mas a seção fail dmx( dev) chama as funções de liberação novamente, causando o use-after-free. Adicionalmente, um potencial acesso fora dos limites pode ocorrer nas seções fail fe, fail tuner probe e fail demod probe devido a uma condição de loop incorreta. A ferramenta KASAN (Kernel Address Sanitizer) relatou este problema com a seguinte mensagem de erro: 'BUG: KASAN: use-after-free in dvb dmxdev release+0x4d5/0x5d0 [dvb core]'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.