Tracker / CVE-2022-49555
CVE-2022-49555
Alta 7.8
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_qca: Use del_timer_sync() before freeing While looking at a crash report on a timer list being corrupted, which usually happens when a timer is freed while still active. This is commonly triggered by code calling del_timer() instead of del_timer_sync() just before freeing. One possible culprit is the hci_qca driver, which does exactly that. Eric mentioned that wake_retrans_timer could be rearmed via the work queue, so also move the destruction of the work queue before del_timer_sync().
Prodotti e versioni affette
| linux | linux_kernel · 4.3 → 5.10.120 |
|---|---|
| linux | linux_kernel · 5.11 → 5.15.45 |
| linux | linux_kernel · 5.16 → 5.17.13 |
| linux | linux_kernel · 5.18 → 5.18.2 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.