一、 漏洞 CVE-2022-49798 基础信息
漏洞信息
                                        # tracing：修复eprobes 在事件之前被调用的竞争条件ulnerability_title_translation Everton360_安全团队

## 漏洞概述
Linux内核中的tracing模块存在一个竞态条件漏洞，该漏洞可能导致eprobes在事件记录信息为空的情况下被调用，从而导致空指针引用错误。

## 影响版本
该漏洞未具体列出影响版本，但适用于存在上述问题的Linux内核版本。

## 漏洞细节
在eprobes启用后，设置了一个标志以允许事件读取后调用其触发器，这导致了一个竞态条件。在事件开始时，记录信息可能为空（NULL），此时eprobes被触发并访问空指针，导致空指针引用错误。

## 影响
该漏洞可能导致内核崩溃或引发其他不稳定行为。通过测试记录信息是否为空，可以避免这个问题的发生。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
tracing: Fix race where eprobes can be called before the event
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: tracing: Fix race where eprobes can be called before the event The flag that tells the event to call its triggers after reading the event is set for eprobes after the eprobe is enabled. This leads to a race where the eprobe may be triggered at the beginning of the event where the record information is NULL. The eprobe then dereferences the NULL record causing a NULL kernel pointer bug. Test for a NULL record to keep this from happening.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于eprobes可能在事件之前被调用，可能导致空指针解引用。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-49798 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-49798 的情报信息