CVE-2022-50240

Średnie

Opublikowano: —Przetłumaczono: 07/08/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa w sterowniku Android Binder usunięto zapisywanie wskaźnika do VMA (obszaru pamięci) do późniejszego użycia poza blokadą mmap_lock. Było to niebezpieczne, ponieważ wskaźnik mógł wskazywać na zwolnioną pamięć.

Ocena ryzyka

Możliwość użycia po zwolnieniu (use-after-free) w sterowniku Binder, co może prowadzić do eskalacji uprawnień lub awarii systemu.

Rekomendacja

Zainstaluj aktualizację jądra Linuxa zawierającą poprawkę dla sterownika Binder.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the mmap_lock for later use. This is unsafe and there are a number of failure paths *after* the recorded VMA pointer may be freed durin