CVE-2022-48923— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于允许memcpy函数写入超出分配内存的范围。
影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | a6e66e6f8c1b685e11b778bef614480a9c1a5278< 8df508b7a44cd8110c726057cd28e8f8116885eb |
affected |
a6e66e6f8c1b685e11b778bef614480a9c1a5278< e326bd06cdde46df952361456232022298281d16 |
affected | ||
a6e66e6f8c1b685e11b778bef614480a9c1a5278< 741b23a970a79d5d3a1db2d64fa2c7b375a4febb |
affected | ||
5.15 |
affected | ||
< 5.15 |
unaffected | ||
5.15.26≤ 5.15.* |
unaffected | ||
5.16.12≤ 5.16.* |
unaffected | ||
5.17≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2022-48923 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
btrfs: prevent copying too big compressed lzo segment
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
btrfs: prevent copying too big compressed lzo segment
Compressed length can be corrupted to be a lot larger than memory
we have allocated for buffer.
This will cause memcpy in copy_compressed_segment to write outside
of allocated memory.
This mostly results in stuck read syscall but sometimes when using
btrfs send can get #GP
kernel: general protection fault, probably for non-canonical address 0x841551d5c1000: 0000 [#1] PREEMPT SMP NOPTI
kernel: CPU: 17 PID: 264 Comm: kworker/u256:7 Tainted: P OE 5.17.0-rc2-1 #12
kernel: Workqueue: btrfs-endio btrfs_work_helper [btrfs]
kernel: RIP: 0010:lzo_decompress_bio (./include/linux/fortify-string.h:225 fs/btrfs/lzo.c:322 fs/btrfs/lzo.c:394) btrfs
Code starting with the faulting instruction
===========================================
0:* 48 8b 06 mov (%rsi),%rax <-- trapping instruction
3: 48 8d 79 08 lea 0x8(%rcx),%rdi
7: 48 83 e7 f8 and $0xfffffffffffffff8,%rdi
b: 48 89 01 mov %rax,(%rcx)
e: 44 89 f0 mov %r14d,%eax
11: 48 8b 54 06 f8 mov -0x8(%rsi,%rax,1),%rdx
kernel: RSP: 0018:ffffb110812efd50 EFLAGS: 00010212
kernel: RAX: 0000000000001000 RBX: 000000009ca264c8 RCX: ffff98996e6d8ff8
kernel: RDX: 0000000000000064 RSI: 000841551d5c1000 RDI: ffffffff9500435d
kernel: RBP: ffff989a3be856c0 R08: 0000000000000000 R09: 0000000000000000
kernel: R10: 0000000000000000 R11: 0000000000001000 R12: ffff98996e6d8000
kernel: R13: 0000000000000008 R14: 0000000000001000 R15: 000841551d5c1000
kernel: FS: 0000000000000000(0000) GS:ffff98a09d640000(0000) knlGS:0000000000000000
kernel: CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
kernel: CR2: 00001e9f984d9ea8 CR3: 000000014971a000 CR4: 00000000003506e0
kernel: Call Trace:
kernel: <TASK>
kernel: end_compressed_bio_read (fs/btrfs/compression.c:104 fs/btrfs/compression.c:1363 fs/btrfs/compression.c:323) btrfs
kernel: end_workqueue_fn (fs/btrfs/disk-io.c:1923) btrfs
kernel: btrfs_work_helper (fs/btrfs/async-thread.c:326) btrfs
kernel: process_one_work (./arch/x86/include/asm/jump_label.h:27 ./include/linux/jump_label.h:212 ./include/trace/events/workqueue.h:108 kernel/workqueue.c:2312)
kernel: worker_thread (./include/linux/list.h:292 kernel/workqueue.c:2455)
kernel: ? process_one_work (kernel/workqueue.c:2397)
kernel: kthread (kernel/kthread.c:377)
kernel: ? kthread_complete_and_exit (kernel/kthread.c:332)
kernel: ret_from_fork (arch/x86/entry/entry_64.S:301)
kernel: </TASK>
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于允许memcpy函数写入超出分配内存的范围。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-48923 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-48923 的情报信息
请登录查看更多情报信息。
CVE-2022-48923 其他参考 (3)
同批安全公告 · Linux · 2024-08-22 · 共 42 条
| CVE-2022-48941 | 8.8 HIGH | Linux kernel 竞争条件问题漏洞 |
| CVE-2022-48919 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48925 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48927 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48913 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48912 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48911 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48932 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48935 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48940 | 7.8 HIGH | Linux kernel 缓冲区错误漏洞 |
| CVE-2022-48943 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-48933 | Linux kernel 安全漏洞 | |
| CVE-2022-48934 | Linux kernel 安全漏洞 | |
| CVE-2022-48931 | Linux kernel 安全漏洞 | |
| CVE-2022-48937 | Linux kernel 安全漏洞 | |
| CVE-2022-48938 | Linux kernel 输入验证错误漏洞 | |
| CVE-2022-48930 | Linux kernel 安全漏洞 | |
| CVE-2022-48929 | Linux kernel 安全漏洞 | |
| CVE-2022-48928 | Linux kernel 安全漏洞 | |
| CVE-2022-48939 | Linux kernel 安全漏洞 |
显示前 20 条，共 42 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2022-48923
暂无评论