CVE-2022-50305
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
15/09/2025
Última modificación:
04/12/2025
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
ASoC: sof_es8336: fix possible use-after-free in sof_es8336_remove()<br />
<br />
sof_es8336_remove() calls cancel_delayed_work(). However, that<br />
function does not wait until the work function finishes. This<br />
means that the callback function may still be running after<br />
the driver&#39;s remove function has finished, which would result<br />
in a use-after-free.<br />
<br />
Fix by calling cancel_delayed_work_sync(), which ensures that<br />
the work is properly cancelled, no longer running, and unable<br />
to re-schedule itself.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.0.11 (incluyendo) | 6.0.16 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.1.1 (incluyendo) | 6.1.2 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:6.1:-:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:6.1:rc6:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:6.1:rc7:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:6.1:rc8:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



