一、 漏洞 CVE-2022-49811 基础信息
漏洞信息
                                        # drbd：在drbd_create_device()中使用已释放的内存

## 概述
在 Linux 内核中，修复了 `drbd_create_device()` 中的 use-after-free 漏洞。通过使用 _safe() 迭代器，避免了在调用 `drbd_destroy_connection()` 释放 "connection" 后的使用。

## 影响版本
未指定具体版本。

## 细节
`drbd_destroy_connection()` 会释放 "connection"，但 `drbd_create_device()` 中存在一个 use-after-free 的漏洞。通过使用 _safe() 迭代器，可以防止在 "connection" 被释放后继续访问。

## 影响
可能导致程序崩溃或被恶意利用。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
drbd: use after free in drbd_create_device()
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: drbd: use after free in drbd_create_device() The drbd_destroy_connection() frees the "connection" so use the _safe() iterator to prevent a use after free.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于drbd设备创建中使用已释放连接，可能导致内存损坏。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-49811 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-49811 的情报信息