目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2022-48822— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于usb:f_fs模块中发现释放后重用问题。当ffs_func_eps_disable在组合开关过程中被调用，同时用户空间调用ffs_epfile_release，这可能导致在释放读缓冲区后，驱动程序尝试访问已经被释放的内存。

CVSS 7.8 · High EPSS 0.27% · P20

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux a9e6f83c2df199187a5248f824f31b6787ae23ae< 32048f4be071f9a6966744243f1786f45bb22dc2 affected
a9e6f83c2df199187a5248f824f31b6787ae23ae< cfe5f6fd335d882bcc829a1c8a7d462a455c626e affected
a9e6f83c2df199187a5248f824f31b6787ae23ae< c9fc422c9a43e3d58d246334a71f3390401781dc affected
a9e6f83c2df199187a5248f824f31b6787ae23ae< 0042178a69eb77a979e36a50dcce9794a3140ef8 affected
a9e6f83c2df199187a5248f824f31b6787ae23ae< 72a8aee863af099d4434314c4536d6c9a61dcf3c affected
a9e6f83c2df199187a5248f824f31b6787ae23ae< 3e078b18753669615301d946297bafd69294ad2c affected
a9e6f83c2df199187a5248f824f31b6787ae23ae< ebe2b1add1055b903e2acd86b290a85297edc0b3 affected
5cd8f6788ff34999dbd4cbec81a6adfc215e1e60 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-48822 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
usb: f_fs: Fix use-after-free for epfile
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: usb: f_fs: Fix use-after-free for epfile Consider a case where ffs_func_eps_disable is called from ffs_func_disable as part of composition switch and at the same time ffs_epfile_release get called from userspace. ffs_epfile_release will free up the read buffer and call ffs_data_closed which in turn destroys ffs->epfiles and mark it as NULL. While this was happening the driver has already initialized the local epfile in ffs_func_eps_disable which is now freed and waiting to acquire the spinlock. Once spinlock is acquired the driver proceeds with the stale value of epfile and tries to free the already freed read buffer causing use-after-free. Following is the illustration of the race: CPU1 CPU2 ffs_func_eps_disable epfiles (local copy) ffs_epfile_release ffs_data_closed if (last file closed) ffs_data_reset ffs_data_clear ffs_epfiles_destroy spin_lock dereference epfiles Fix this races by taking epfiles local copy & assigning it under spinlock and if epfiles(local) is null then update it in ffs->epfiles then finally destroy it. Extending the scope further from the race, protecting the ep related structures, and concurrent accesses.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于usb:f_fs模块中发现释放后重用问题。当ffs_func_eps_disable在组合开关过程中被调用，同时用户空间调用ffs_epfile_release，这可能导致在释放读缓冲区后，驱动程序尝试访问已经被释放的内存。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux a9e6f83c2df199187a5248f824f31b6787ae23ae ~ 32048f4be071f9a6966744243f1786f45bb22dc2 -
Linux Linux 4.9 -

二、漏洞 CVE-2022-48822 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-48822 的情报信息

请登录查看更多情报信息。

CVE-2022-48822 其他参考 (7)

同批安全公告 · Linux · 2024-07-16 · 共 98 条

CVE-2022-48788 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-48789 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-48790 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-48851 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-48829 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2022-48828 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2022-48864 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48830 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48785 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48782 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-48786 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-41008 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48791 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48792 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48796 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48847 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48801 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48839 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48816 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48821 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 98 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2022-48822

暂无评论

发表评论