目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2022-49532— Linux kernel 安全漏洞

AI 预测 6.5 利用难度: 中等 EPSS 0.32% · P25

可能的 ATT&CK 技术 1AI

T1059.004 · Unix Shell

影响版本矩阵 20

厂商产品版本范围状态
LinuxLinuxdc5698e80cf724770283e10414054662bdf6ccfa< e0828456578cc8ba0a69147f7ae3428392eec287affected
dc5698e80cf724770283e10414054662bdf6ccfa< 848dd072744ea662ab3097e3c8282bee552df218affected
dc5698e80cf724770283e10414054662bdf6ccfa< edafcad84c4134ebec4bc24b29ca4497a1184eeaaffected
dc5698e80cf724770283e10414054662bdf6ccfa< f85cb059fad03a3b33a50023be91e944bb065ae8affected
dc5698e80cf724770283e10414054662bdf6ccfa< fadc626cae99aaa1325094edc6a9e2b883f3e562affected
dc5698e80cf724770283e10414054662bdf6ccfa< 32e10aabc287f09a148ff759bb9ce70b01b0012caffected
dc5698e80cf724770283e10414054662bdf6ccfa< c51d00472fa54b9b05c17789ed665c17adf3a25daffected
dc5698e80cf724770283e10414054662bdf6ccfa< 0f8bc147a963686b7351aa35d1701124ffacac08affected
… +12 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2022-49532 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/virtio: fix NULL pointer dereference in virtio_gpu_conn_get_modes
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/virtio: fix NULL pointer dereference in virtio_gpu_conn_get_modes drm_cvt_mode may return NULL and we should check it. This bug is found by syzkaller: FAULT_INJECTION stacktrace: [ 168.567394] FAULT_INJECTION: forcing a failure. name failslab, interval 1, probability 0, space 0, times 1 [ 168.567403] CPU: 1 PID: 6425 Comm: syz Kdump: loaded Not tainted 4.19.90-vhulk2201.1.0.h1035.kasan.eulerosv2r10.aarch64 #1 [ 168.567406] Hardware name: QEMU KVM Virtual Machine, BIOS 0.0.0 02/06/2015 [ 168.567408] Call trace: [ 168.567414] dump_backtrace+0x0/0x310 [ 168.567418] show_stack+0x28/0x38 [ 168.567423] dump_stack+0xec/0x15c [ 168.567427] should_fail+0x3ac/0x3d0 [ 168.567437] __should_failslab+0xb8/0x120 [ 168.567441] should_failslab+0x28/0xc0 [ 168.567445] kmem_cache_alloc_trace+0x50/0x640 [ 168.567454] drm_mode_create+0x40/0x90 [ 168.567458] drm_cvt_mode+0x48/0xc78 [ 168.567477] virtio_gpu_conn_get_modes+0xa8/0x140 [virtio_gpu] [ 168.567485] drm_helper_probe_single_connector_modes+0x3a4/0xd80 [ 168.567492] drm_mode_getconnector+0x2e0/0xa70 [ 168.567496] drm_ioctl_kernel+0x11c/0x1d8 [ 168.567514] drm_ioctl+0x558/0x6d0 [ 168.567522] do_vfs_ioctl+0x160/0xf30 [ 168.567525] ksys_ioctl+0x98/0xd8 [ 168.567530] __arm64_sys_ioctl+0x50/0xc8 [ 168.567536] el0_svc_common+0xc8/0x320 [ 168.567540] el0_svc_handler+0xf8/0x160 [ 168.567544] el0_svc+0x10/0x218 KASAN stacktrace: [ 168.567561] BUG: KASAN: null-ptr-deref in virtio_gpu_conn_get_modes+0xb4/0x140 [virtio_gpu] [ 168.567565] Read of size 4 at addr 0000000000000054 by task syz/6425 [ 168.567566] [ 168.567571] CPU: 1 PID: 6425 Comm: syz Kdump: loaded Not tainted 4.19.90-vhulk2201.1.0.h1035.kasan.eulerosv2r10.aarch64 #1 [ 168.567573] Hardware name: QEMU KVM Virtual Machine, BIOS 0.0.0 02/06/2015 [ 168.567575] Call trace: [ 168.567578] dump_backtrace+0x0/0x310 [ 168.567582] show_stack+0x28/0x38 [ 168.567586] dump_stack+0xec/0x15c [ 168.567591] kasan_report+0x244/0x2f0 [ 168.567594] __asan_load4+0x58/0xb0 [ 168.567607] virtio_gpu_conn_get_modes+0xb4/0x140 [virtio_gpu] [ 168.567612] drm_helper_probe_single_connector_modes+0x3a4/0xd80 [ 168.567617] drm_mode_getconnector+0x2e0/0xa70 [ 168.567621] drm_ioctl_kernel+0x11c/0x1d8 [ 168.567624] drm_ioctl+0x558/0x6d0 [ 168.567628] do_vfs_ioctl+0x160/0xf30 [ 168.567632] ksys_ioctl+0x98/0xd8 [ 168.567636] __arm64_sys_ioctl+0x50/0xc8 [ 168.567641] el0_svc_common+0xc8/0x320 [ 168.567645] el0_svc_handler+0xf8/0x160 [ 168.567649] el0_svc+0x10/0x218
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在virtio_gpu_conn_get_modes中未检查drm_cvt_mode返回值，可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux dc5698e80cf724770283e10414054662bdf6ccfa ~ e0828456578cc8ba0a69147f7ae3428392eec287 -
LinuxLinux 4.2 -

二、漏洞 CVE-2022-49532 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-49532 的情报信息

请登录查看更多情报信息。

CVE-2022-49532 补丁与修复 (9)

同批安全公告 · Linux · 2025-02-26 · 共 706 条

CVE-2022-495619.8 CRITICALLinux kernel 安全漏洞
CVE-2022-491499.8 CRITICALLinux kernel 安全漏洞
CVE-2022-493629.8 CRITICALLinux kernel 安全漏洞
CVE-2022-492019.8 CRITICALLinux kernel 安全漏洞
CVE-2022-491949.8 CRITICALLinux kernel 安全漏洞
CVE-2022-490939.8 CRITICALLinux kernel 安全漏洞
CVE-2022-492609.8 CRITICALLinux kernel 安全漏洞
CVE-2022-494189.8 CRITICALLinux kernel 安全漏洞
CVE-2022-490949.8 CRITICALLinux kernel 安全漏洞
CVE-2022-494079.8 CRITICALLinux kernel 安全漏洞
CVE-2022-492809.8 CRITICALLinux kernel 安全漏洞
CVE-2022-493569.8 CRITICALLinux kernel 安全漏洞
CVE-2022-490589.1 CRITICALLinux kernel 安全漏洞
CVE-2022-493288.8 HIGHLinux kernel 安全漏洞
CVE-2022-491148.8 HIGHLinux kernel 安全漏洞
CVE-2022-495358.8 HIGHLinux kernel 安全漏洞
CVE-2022-494708.8 HIGHLinux kernel 安全漏洞
CVE-2022-491118.8 HIGHLinux kernel 安全漏洞
CVE-2022-494718.8 HIGHLinux kernel 安全漏洞
CVE-2022-495198.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 706 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2022-49532

暂无评论

发表评论