目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2022-49912— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于btrfs qgroup自测试错误路径中ulist泄漏，可能导致内存泄漏。

AI 预测 3.7 利用难度: 极易 EPSS 0.20% · P10

可能的 ATT&CK 技术 1 AI

T1499 · Endpoint Denial of Service

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 442244c9633292a147ab2b29e7007a7c8a3909b2< d81370396025cf63a7a1b5f8bb25a3479203b2ca affected
442244c9633292a147ab2b29e7007a7c8a3909b2< 3f58283d83a588ff5da62fc150de19e798ed2ec2 affected
442244c9633292a147ab2b29e7007a7c8a3909b2< 203204798831c35d855ecc6417d98267d2d2184b affected
442244c9633292a147ab2b29e7007a7c8a3909b2< 5d1a47ebf84540e40b5b43fc21aef0d6c0f627d9 affected
442244c9633292a147ab2b29e7007a7c8a3909b2< 0a0dead4ad1a2e2a9bdf133ef45111d7c8daef84 affected
442244c9633292a147ab2b29e7007a7c8a3909b2< f46ea5fa3320dca4fe0c0926b49a5f14cb85de62 affected
442244c9633292a147ab2b29e7007a7c8a3909b2< da7003434bcab0ae9aba3f2c003e734cae093326 affected
442244c9633292a147ab2b29e7007a7c8a3909b2< d37de92b38932d40e4a251e876cc388f9aee5f42 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-49912 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
btrfs: fix ulist leaks in error paths of qgroup self tests
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix ulist leaks in error paths of qgroup self tests In the test_no_shared_qgroup() and test_multiple_refs() qgroup self tests, if we fail to add the tree ref, remove the extent item or remove the extent ref, we are returning from the test function without freeing the "old_roots" ulist that was allocated by the previous calls to btrfs_find_all_roots(). Fix that by calling ulist_free() before returning.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于btrfs qgroup自测试错误路径中ulist泄漏，可能导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 442244c9633292a147ab2b29e7007a7c8a3909b2 ~ d81370396025cf63a7a1b5f8bb25a3479203b2ca -
Linux Linux 4.2 -

二、漏洞 CVE-2022-49912 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-49912 的情报信息

请登录查看更多情报信息。

CVE-2022-49912 补丁与修复 (8)

同批安全公告 · Linux · 2025-05-01 · 共 245 条

CVE-2025-37750 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-37778 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-49770 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-49931 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-37776 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-37777 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-37790 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-49910 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-49886 8.4 HIGH Linux kernel 安全漏洞
CVE-2025-23159 8.4 HIGH Linux kernel 安全漏洞
CVE-2025-37749 8.2 HIGH Linux kernel 安全漏洞
CVE-2025-37774 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-37789 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-37779 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-49920 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-49919 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-37756 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-37761 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-37763 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-23141 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 245 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2022-49912

暂无评论

发表评论