Linux · Linux Kernel · CVE-2022-49026
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a um possível uso após liberação (use after free) na função `e100 xmit prepare()`. Se a função não conseguir mapear o `skb`, ela retorna `-ENOMEM`, fazendo com que `e100 xmit frame()` retorne `NETDEV TX BUSY` e a camada superior reenvie o `skb`. No entanto, o `skb` já foi liberado, levando a um bug de uso após liberação quando a camada superior reenvia o `skb`. O problema é resolvido removendo a liberação prejudicial. Essa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.