目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2022-48715— Linux kernel安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 scsi:bnx2fc 模块 bnx2fc_recv_frame方法存在漏洞。

AI 预测 5.5 利用难度: 中等 EPSS 0.21% · P11

可能的 ATT&CK 技术 1 AI

T1135 · Network Share Discovery

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2< 3a345198a7c2d1db2526dc60b77052f75de019d3 affected
d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2< 471085571f926a1fe6b1bed095638994dbf23990 affected
d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2< 003bcee66a8f0e76157eb3af369c173151901d97 affected
d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2< 53e4f71763c61a557283eb43301efd671922d1e8 affected
d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2< ec4334152dae175dbd8fd5bde1d2139bbe7b42d0 affected
d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2< 2f5a1ac68bdf2899ce822ab845081922ea8c588e affected
d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2< 2d24336c7214b281b51860e54783dfc65f1248df affected
d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2< 936bd03405fc83ba039d42bc93ffd4b88418f1d3 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-48715 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
scsi: bnx2fc: Make bnx2fc_recv_frame() mp safe
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: scsi: bnx2fc: Make bnx2fc_recv_frame() mp safe Running tests with a debug kernel shows that bnx2fc_recv_frame() is modifying the per_cpu lport stats counters in a non-mpsafe way. Just boot a debug kernel and run the bnx2fc driver with the hardware enabled. [ 1391.699147] BUG: using smp_processor_id() in preemptible [00000000] code: bnx2fc_ [ 1391.699160] caller is bnx2fc_recv_frame+0xbf9/0x1760 [bnx2fc] [ 1391.699174] CPU: 2 PID: 4355 Comm: bnx2fc_l2_threa Kdump: loaded Tainted: G B [ 1391.699180] Hardware name: HP ProLiant DL120 G7, BIOS J01 07/01/2013 [ 1391.699183] Call Trace: [ 1391.699188] dump_stack_lvl+0x57/0x7d [ 1391.699198] check_preemption_disabled+0xc8/0xd0 [ 1391.699205] bnx2fc_recv_frame+0xbf9/0x1760 [bnx2fc] [ 1391.699215] ? do_raw_spin_trylock+0xb5/0x180 [ 1391.699221] ? bnx2fc_npiv_create_vports.isra.0+0x4e0/0x4e0 [bnx2fc] [ 1391.699229] ? bnx2fc_l2_rcv_thread+0xb7/0x3a0 [bnx2fc] [ 1391.699240] bnx2fc_l2_rcv_thread+0x1af/0x3a0 [bnx2fc] [ 1391.699250] ? bnx2fc_ulp_init+0xc0/0xc0 [bnx2fc] [ 1391.699258] kthread+0x364/0x420 [ 1391.699263] ? _raw_spin_unlock_irq+0x24/0x50 [ 1391.699268] ? set_kthread_struct+0x100/0x100 [ 1391.699273] ret_from_fork+0x22/0x30 Restore the old get_cpu/put_cpu code with some modifications to reduce the size of the critical section.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 scsi:bnx2fc 模块 bnx2fc_recv_frame方法存在漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux d576a5e80cd07ea7049f8fd7b303c14df7b5d7d2 ~ 3a345198a7c2d1db2526dc60b77052f75de019d3 -
Linux Linux 3.16 -

二、漏洞 CVE-2022-48715 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-48715 的情报信息

请登录查看更多情报信息。

CVE-2022-48715 其他参考 (8)

同批安全公告 · Linux · 2024-06-20 · 共 67 条

CVE-2022-48711 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-38620 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48743 8.1 HIGH Linux kernel 安全漏洞
CVE-2021-47620 8.1 HIGH Linux kernel安全漏洞
CVE-2022-48759 7.8 HIGH Linux kernel安全漏洞
CVE-2022-48720 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48716 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48771 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48721 7.8 HIGH Linux kernel安全漏洞
CVE-2022-48762 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48729 7.8 HIGH Linux kernel安全漏洞
CVE-2022-48726 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48733 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48735 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48754 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48742 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48751 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48744 7.5 HIGH Linux kernel 安全漏洞
CVE-2022-48727 7.3 HIGH Linux kernel 安全漏洞
CVE-2022-48717 7.1 HIGH Linux kernel 安全漏洞

显示前 20 条，共 67 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2022-48715

暂无评论

发表评论