目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2022-48699— Linux kernel 安全漏洞

AI Predicted 5.5 Difficulty: Easy EPSS 0.24% · P15

Possible ATT&CK Techniques 1AI

T1529 · System Shutdown/Reboot

Affected Version Matrix 8

ベンダープロダクトVersion Rangeステータス
LinuxLinux3b87f136f8fccddf7da016ab7d04bb3cf9b180f0< 26e9a1ded8923510e5529fbb28390b22228700c2affected
3b87f136f8fccddf7da016ab7d04bb3cf9b180f0< 0c32a93963e03c03e561d5a066eedad211880ba3affected
3b87f136f8fccddf7da016ab7d04bb3cf9b180f0< c2e406596571659451f4b95e37ddfd5a8ef1d0dcaffected
5.13affected
< 5.13unaffected
5.15.68≤ 5.15.*unaffected
5.19.9≤ 5.19.*unaffected
6.0≤ *unaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-48699の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
sched/debug: fix dentry leak in update_sched_domain_debugfs
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: sched/debug: fix dentry leak in update_sched_domain_debugfs Kuyo reports that the pattern of using debugfs_remove(debugfs_lookup()) leaks a dentry and with a hotplug stress test, the machine eventually runs out of memory. Fix this up by using the newly created debugfs_lookup_and_remove() call instead which properly handles the dentry reference counting logic.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于update_sched_domain_debugfs中存在dentry泄漏漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 3b87f136f8fccddf7da016ab7d04bb3cf9b180f0 ~ 26e9a1ded8923510e5529fbb28390b22228700c2 -
LinuxLinux 5.13 -

II. CVE-2022-48699の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-48699のインテリジェンス情報

请登录查看更多情报信息。

CVE-2022-48699 其他参考 (3)

Same Patch Batch · Linux · 2024-05-03 · 25 CVEs total

CVE-2022-486739.8 CRITICALnet/smc: Fix possible access to freed memory in link clear
CVE-2022-486869.8 CRITICALnvme-tcp: fix UAF when detecting digest errors
CVE-2022-486979.8 CRITICALnvmet: fix a use-after-free
CVE-2022-486747.8 HIGHerofs: fix pcluster use-after-free on UP platforms
CVE-2022-486957.8 HIGHscsi: mpt3sas: Fix use-after-free warning
CVE-2022-487027.8 HIGHALSA: emu10k1: Fix out of bounds access in snd_emu10k1_pcm_channel_alloc()
CVE-2022-486927.5 HIGHRDMA/srp: Set scmnd->result only when scmnd is not NULL
CVE-2022-486947.5 HIGHRDMA/irdma: Fix drain SQ hang with no completion
CVE-2022-486967.1 HIGHregmap: spi: Reserve space for register address/padding
CVE-2022-48693soc: brcmstb: pm-arm: Fix refcount leak and __iomem leak bugs
CVE-2022-48705wifi: mt76: mt7921e: fix crash in chip reset fail
CVE-2022-48704drm/radeon: add a force flush to delay work when radeon
CVE-2022-48690ice: Fix DMA mappings leak
CVE-2022-48703thermal/int340x_thermal: handle data_vault when the value is ZERO_SIZE_PTR
CVE-2022-48701ALSA: usb-audio: Fix an out-of-bounds bug in __snd_usb_parse_audio_interface()
CVE-2022-48698drm/amd/display: fix memory leak when using debugfs_lookup()
CVE-2022-48670peci: cpu: Fix use-after-free in adev_release()
CVE-2022-48691netfilter: nf_tables: clean up hook list when offload flags check fails
CVE-2022-48689tcp: TX zerocopy should not sense pfmemalloc status
CVE-2022-48688i40e: Fix kernel crash during module removal

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2022-48699へのコメント

まだコメントはありません

コメントを残す