Tracker / CVE-2022-50234
CVE-2022-50234
Alta 7.8
In the Linux kernel, the following vulnerability has been resolved: io_uring/af_unix: defer registered files gc to io_uring release Instead of putting io_uring's registered files in unix_gc() we want it to be done by io_uring itself. The trick here is to consider io_uring registered files for cycle detection but not actually putting them down. Because io_uring can't register other ring instances, this will remove all refs to the ring file triggering the ->release path and clean up with io_ring_ctx_free(). [axboe: add kerneldoc comment to skb, fold in skb leak fix]
Prodotti e versioni affette
| linux | linux_kernel · 5.1 → 5.4.220 |
|---|---|
| linux | linux_kernel · 5.11 → 5.15.75 |
| linux | linux_kernel · 5.16 → 5.19.17 |
| linux | linux_kernel · 5.5 → 5.10.150 |
| linux | linux_kernel · 6.0 → 6.0.3 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.