目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2022-48873— Linux kernel 安全漏洞

AI Predicted 7.8 Difficulty: Moderate EPSS 0.24% · P15

Possible ATT&CK Techniques 1AI

T1211 · Exploitation for Stealth

Affected Version Matrix 14

ベンダープロダクトVersion Rangeステータス
LinuxLinuxb49f6d83e290f17e20f4e5cf31288d3bb4955ea6< 4b5c44e924a571d0ad07054de549624fbc04e4d7affected
b49f6d83e290f17e20f4e5cf31288d3bb4955ea6< 193cd853145b63e670bd73740250983af1475330affected
b49f6d83e290f17e20f4e5cf31288d3bb4955ea6< 1b7b7bb400dd13dcb03fc6e591bb7ca4664bbec8affected
b49f6d83e290f17e20f4e5cf31288d3bb4955ea6< 35ddd482345c43d9eec1f3406c0f20a95ed4054baffected
b49f6d83e290f17e20f4e5cf31288d3bb4955ea6< 5bb96c8f9268e2fdb0e5321cbc358ee5941efc15affected
aaf5aa44934ad069cac805923c49f6968b9a0d49affected
5.1.6< 5.2affected
5.2affected
… +6 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-48873の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
misc: fastrpc: Don't remove map on creater_process and device_release
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: misc: fastrpc: Don't remove map on creater_process and device_release Do not remove the map from the list on error path in fastrpc_init_create_process, instead call fastrpc_map_put, to avoid use-after-free. Do not remove it on fastrpc_device_release either, call fastrpc_map_put instead. The fastrpc_free_map is the only proper place to remove the map. This is called only after the reference count is 0.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 fastrpc 组件在创建进程和设备释放时不应该移除映射。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux b49f6d83e290f17e20f4e5cf31288d3bb4955ea6 ~ 4b5c44e924a571d0ad07054de549624fbc04e4d7 -
LinuxLinux 5.2 -

II. CVE-2022-48873の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-48873のインテリジェンス情報

请登录查看更多情报信息。

CVE-2022-48873 其他参考 (4)

Same Patch Batch · Linux · 2024-08-21 · 69 CVEs total

CVE-2022-48877f2fs: let's avoid panic if extent_tree is not created
CVE-2024-43874crypto: ccp - Fix null pointer dereference in __sev_snp_shutdown_locked
CVE-2024-43873vhost/vsock: always initialize seqpacket_allow
CVE-2024-43875PCI: endpoint: Clean up error handling in vpci_scan_bus()
CVE-2022-48870tty: fix possible null-ptr-defer in spk_ttyio_release
CVE-2022-48871tty: serial: qcom-geni-serial: fix slab-out-of-bounds on RX FIFO buffer
CVE-2022-48872misc: fastrpc: Fix use-after-free race condition for maps
CVE-2022-48874misc: fastrpc: Fix use-after-free and race in fastrpc_map_find
CVE-2022-48875wifi: mac80211: sdata can be NULL during AMPDU start
CVE-2022-48876wifi: mac80211: fix initialization of rx->link and rx->link_sta
CVE-2022-48869USB: gadgetfs: Fix race between mounting and unmounting
CVE-2022-48878Bluetooth: hci_qca: Fix driver shutdown on closed serdev
CVE-2022-48879efi: fix NULL-deref in init error path
CVE-2022-48880platform/surface: aggregator: Add missing call to ssam_request_sync_free()
CVE-2022-48881platform/x86/amd: Fix refcount leak in amd_pmc_probe
CVE-2022-48882net/mlx5e: Fix macsec possible null dereference when updating MAC security entity (SecY)
CVE-2022-48883net/mlx5e: IPoIB, Block PKEY interfaces with less rx queues than parent
CVE-2022-48884net/mlx5: Fix command stats access after free
CVE-2022-48885ice: Fix potential memory leak in ice_gnss_tty_write()
CVE-2022-48886ice: Add check for kzalloc

Showing 20 of 69 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2022-48873へのコメント

まだコメントはありません

コメントを残す