CVE-2022-50725

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: vidtv: vidtv_bridge_dvb_init() funksiyasındakı use-after-free xətası düzəldildi KASAN use-after-free xətası bildirir: BUG: KASAN: use-after-free in dvb_dmxdev_release+0x4d5/0x5d0 [dvb_core] Call Trace: ... dvb_dmxdev_release+0x4d5/0x5d0 [dvb_core] vidtv_bridge_probe+0x7bf/0xa40 [dvb_vidtv_bridge] platform_probe+0xb6/0x170 ... Task 1238 tərəfindən ayrıldı: ... dvb_register_device+0x1a7/0xa70 [dvb_core] dvb_dmxdev_init+0x2af/0x4a0 [dvb_core] vidtv_bridge_probe+0x766/0xa40 [dvb_vidtv_bridge] ... Task 1238 tərəfindən azad edildi: dvb_register_device+0x6d2/0xa70 [dvb_core] dvb_dmxdev_init+0x2af/0x4a0 [dvb_core] vidtv_bridge_probe+0x766/0xa40 [dvb_vidtv_bridge] ... Bunun səbəbi vidtv_bridge_dvb_init() funksiyasındakı xəta idarəetməsinin yanlış olmasıdır. Birincisi, vidtv_bridge_dmx(dev)_init() uğursuz olduqda özünü təmizləyir, lakin goto fail_dmx(_dev): çağırışı azad etmə funksiyalarını yenidən çağırır ki, bu da use-after-free xətasına səbəb olur. Həmçinin, fail_fe, fail_tuner_probe və fail_demod_probe bölmələrində, dövr tamamlandıqda (i == NUM_FE), j = i ifadəsi out-of-bound xətasına səbəb olacaqdır. Azad etmə dövrü də yanlışdır, baxmayaraq ki, hazırda NUM_FE 1 olduğu üçün bu problem yaratmır. Bu, hər şeyin düzgün şəkildə azad edilməsi ilə düzəldilib.