PT-2022-37967 · Gnu+1 · Debian+2

Published 2022-11-17 · Updated 2022-11-17

BDU

CVSS v2.0

7.7

High

Base vector

AV:A/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции snic tgt create() модуля drivers/scsi/snic/snic disc.c драйвера устройств SCSI ядра операционной системы Linux связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Use After Free

Weakness Enumeration

CWE-416

Related Identifiers

BDU:2026-03689

Affected Products

Debian

Linux

Ubuntu

References · 22

• https://bdu.fstec.ru/vul/2026-03689 · Security Note
• https://cve.org/CVERecord?id=CVE-2022-50840 · Security Note
• https://security-tracker.debian.org/tracker/CVE-2022-50840 · Vendor Advisory
• https://ubuntu.com/security/CVE-2022-50840 · Vendor Advisory
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86 · Note
• https://git.kernel.org/stable/c/1895e908b3ae66a5312fd1b2cdda2da82993dca7 · Note
• https://git.kernel.org/stable/c/f9d8b8ba0f1a16cde0b1fc9e80466df76b6db8ff · Note
• https://git.kernel.org/stable/c/3007f96ca20c848d0b1b052df6d2cb5ae5586e78 · Note
• https://lore.kernel.org/linux-cve-announce/2025123019-CVE-2022-50840-678c@gregkh · Note
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.337 · Note
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.303 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.229 · Note
• https://git.kernel.org/stable/c/c7f0f8dab1ae5def57c1a8a9cafd6fabe1dc27cc · Note
• https://git.kernel.org/stable/c/4141cd9e8b3379aea52a85d2c35f6eaf26d14e86 · Note
• https://git.kernel.org/stable/c/6866154c23fba40888ad6d554cccd4bf2edb755e · Note