CVE-2022-50099— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于arkfb驱动未验证screen_size参数，可能导致越界写入。
可能的 ATT&CK 技术 1 AI
T1203 · Exploitation for Client Execution影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 681e14730c73cc2c71af282c001de6bc71c22f00< 4a20c5510aa2c031a096a58deb356e91609781c9 |
affected |
681e14730c73cc2c71af282c001de6bc71c22f00< 352305ea50d682b8e081d826da53caf9e744d7d0 |
affected | ||
681e14730c73cc2c71af282c001de6bc71c22f00< 53198b81930e567ad6b879812d88052a1e8ac79e |
affected | ||
681e14730c73cc2c71af282c001de6bc71c22f00< 09e733d6ac948e6fda4b16252e44ea46f98fc8b4 |
affected | ||
681e14730c73cc2c71af282c001de6bc71c22f00< 0701df594bc1d7ae55fed407fb65dd90a93f8a9c |
affected | ||
681e14730c73cc2c71af282c001de6bc71c22f00< 8bcb1a06e3091716b7cbebe0e91d1de9895068cd |
affected | ||
681e14730c73cc2c71af282c001de6bc71c22f00< 2ce61c39c2a0b8ec82f48e0f7136f0dac105ae75 |
affected | ||
681e14730c73cc2c71af282c001de6bc71c22f00< 96b550971c65d54d64728d8ba973487878a06454 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2022-50099 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
video: fbdev: arkfb: Check the size of screen before memset_io()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
video: fbdev: arkfb: Check the size of screen before memset_io()
In the function arkfb_set_par(), the value of 'screen_size' is
calculated by the user input. If the user provides the improper value,
the value of 'screen_size' may larger than 'info->screen_size', which
may cause the following bug:
[ 659.399066] BUG: unable to handle page fault for address: ffffc90003000000
[ 659.399077] #PF: supervisor write access in kernel mode
[ 659.399079] #PF: error_code(0x0002) - not-present page
[ 659.399094] RIP: 0010:memset_orig+0x33/0xb0
[ 659.399116] Call Trace:
[ 659.399122] arkfb_set_par+0x143f/0x24c0
[ 659.399130] fb_set_var+0x604/0xeb0
[ 659.399161] do_fb_ioctl+0x234/0x670
[ 659.399189] fb_ioctl+0xdd/0x130
Fix the this by checking the value of 'screen_size' before memset_io().
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于arkfb驱动未验证screen_size参数，可能导致越界写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-50099 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-50099 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-06-18 · 共 362 条
| CVE-2025-38075 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2022-50098 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-49934 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50164 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-49974 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38074 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38016 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38052 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-49968 | 8.0 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-49939 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38064 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50028 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-49935 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50022 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38082 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50182 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38058 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38080 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-38068 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50035 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 362 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2022-50099
暂无评论