CVE-2022-48986— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 414fd080d125408cb15d04ff4907e1dd8145c8c7< 04edfa3dc06ecfc6133a33bc7271298782dee875 | affected |
414fd080d125408cb15d04ff4907e1dd8145c8c7< f1cf856123ceb766c49967ec79b841030fa1741f | affected | ||
414fd080d125408cb15d04ff4907e1dd8145c8c7< 3ac29732a2ffa64c7de13a072b0f2848b9c11037 | affected | ||
414fd080d125408cb15d04ff4907e1dd8145c8c7< e06d13c36ded750c72521b600293befebb4e56c5 | affected | ||
414fd080d125408cb15d04ff4907e1dd8145c8c7< fcd0ccd836ffad73d98a66f6fea7b16f735ea920 | affected | ||
c133d8eb894cb280f331608c6f1962ba9fbfe6b0 | affected | ||
538162d21ac877b060dc057c89f13718f5caffc5 | affected | ||
8b1a7762e0dac5db42a003009fdcb425f10baa07 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-48986 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
mm/gup: fix gup_pud_range() for dax
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: mm/gup: fix gup_pud_range() for dax For dax pud, pud_huge() returns true on x86. So the function works as long as hugetlb is configured. However, dax doesn't depend on hugetlb. Commit 414fd080d125 ("mm/gup: fix gup_pmd_range() for dax") fixed devmap-backed huge PMDs, but missed devmap-backed huge PUDs. Fix this as well. This fixes the below kernel panic: general protection fault, probably for non-canonical address 0x69e7c000cc478: 0000 [#1] SMP < snip > Call Trace: <TASK> get_user_pages_fast+0x1f/0x40 iov_iter_get_pages+0xc6/0x3b0 ? mempool_alloc+0x5d/0x170 bio_iov_iter_get_pages+0x82/0x4e0 ? bvec_alloc+0x91/0xc0 ? bio_alloc_bioset+0x19a/0x2a0 blkdev_direct_IO+0x282/0x480 ? __io_complete_rw_common+0xc0/0xc0 ? filemap_range_has_page+0x82/0xc0 generic_file_direct_write+0x9d/0x1a0 ? inode_update_time+0x24/0x30 __generic_file_write_iter+0xbd/0x1e0 blkdev_write_iter+0xb4/0x150 ? io_import_iovec+0x8d/0x340 io_write+0xf9/0x300 io_issue_sqe+0x3c3/0x1d30 ? sysvec_reschedule_ipi+0x6c/0x80 __io_queue_sqe+0x33/0x240 ? fget+0x76/0xa0 io_submit_sqes+0xe6a/0x18d0 ? __fget_light+0xd1/0x100 __x64_sys_io_uring_enter+0x199/0x880 ? __context_tracking_enter+0x1f/0x70 ? irqentry_exit_to_user_mode+0x24/0x30 ? irqentry_exit+0x1d/0x30 ? __context_tracking_exit+0xe/0x70 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x61/0xcb RIP: 0033:0x7fc97c11a7be < snip > </TASK> ---[ end trace 48b2e0e67debcaeb ]--- RIP: 0010:internal_get_user_pages_fast+0x340/0x990 < snip > Kernel panic - not syncing: Fatal exception Kernel Offset: disabled
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于mm/gup模块在处理dax pud时未正确处理gup_pud_range函数。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-48986 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-48986 的情报信息
请登录查看更多情报信息。
CVE-2022-48986 补丁与修复 (5)
同批安全公告 · Linux · 2024-10-21 · 共 372 条
| CVE-2024-50017 | Linux kernel 安全漏洞 | |
| CVE-2024-50028 | Linux kernel 安全漏洞 | |
| CVE-2024-50029 | Linux kernel 安全漏洞 | |
| CVE-2024-50027 | Linux kernel 安全漏洞 | |
| CVE-2024-50025 | Linux kernel 安全漏洞 | |
| CVE-2024-50026 | Linux kernel 安全漏洞 | |
| CVE-2024-50023 | Linux kernel 安全漏洞 | |
| CVE-2024-50024 | Linux kernel 安全漏洞 | |
| CVE-2024-50022 | Linux kernel 安全漏洞 | |
| CVE-2024-50021 | Linux kernel 安全漏洞 | |
| CVE-2024-50020 | Linux kernel 安全漏洞 | |
| CVE-2024-50019 | Linux kernel 安全漏洞 | |
| CVE-2024-50010 | Linux kernel 安全漏洞 | |
| CVE-2024-50005 | Linux kernel 安全漏洞 | |
| CVE-2024-50006 | Linux kernel 安全漏洞 | |
| CVE-2024-50007 | Linux kernel 安全漏洞 | |
| CVE-2024-50008 | Linux kernel 安全漏洞 | |
| CVE-2024-50009 | Linux kernel 安全漏洞 | |
| CVE-2024-50013 | Linux kernel 安全漏洞 | |
| CVE-2024-50015 | Linux kernel 安全漏洞 |
显示前 20 条，共 372 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2022-48986
暂无评论