CVE:CVE-2022-0487
CNNVD:CNNVD-202202-377
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在资源管理错误漏洞，该漏洞源于在Linux内核memstick的drivers/memstick/host/rtsx_usb_ms.c中的rtsx_usb_ms_drv_remove中发现了一个use-after-free漏洞。 在此漏洞中，具有用户权限的本地攻击者可能会影响系统机密性。
solution:Upgrade linux linux_kernel to a higher version than 5.13.19,and avoid the version (,5.13.19]; Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade debian debian_linux to a higher version than 9.0,11.0,and avoid the version 9.0,11.0