CVE-2022-49313— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1059 · Command and Scripting Interpreter影响版本矩阵 20
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | b92a78e582b1a45649143dc86e526f5824092478< 9b58d255f27b0ed6a2e43208960864d67579db58 | affected |
b92a78e582b1a45649143dc86e526f5824092478< a3d380188bde8900c3f604e82b56572896499124 | affected | ||
b92a78e582b1a45649143dc86e526f5824092478< f8242044c91cafbba9e320b0fb31abf2429a3221 | affected | ||
b92a78e582b1a45649143dc86e526f5824092478< 2dcec0bc142be2096af71a5703d63237127db204 | affected | ||
b92a78e582b1a45649143dc86e526f5824092478< ffe9440d698274c6462d2e304562c6ddfc8c84df | affected | ||
b92a78e582b1a45649143dc86e526f5824092478< d888753872190abd18f68a7d77b9c7c367f0a7ab | affected | ||
b92a78e582b1a45649143dc86e526f5824092478< 4187b291a76664a3c03d3f0d9bfadc8322881868 | affected | ||
b92a78e582b1a45649143dc86e526f5824092478< b97aae8b43b718314012e8170b7e03dbfd2e7677 | affected | ||
| … +12 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-49313 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
drivers: usb: host: Fix deadlock in oxu_bus_suspend()
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drivers: usb: host: Fix deadlock in oxu_bus_suspend() There is a deadlock in oxu_bus_suspend(), which is shown below: (Thread 1) | (Thread 2) | timer_action() oxu_bus_suspend() | mod_timer() spin_lock_irq() //(1) | (wait a time) ... | oxu_watchdog() del_timer_sync() | spin_lock_irq() //(2) (wait timer to stop) | ... We hold oxu->lock in position (1) of thread 1, and use del_timer_sync() to wait timer to stop, but timer handler also need oxu->lock in position (2) of thread 2. As a result, oxu_bus_suspend() will block forever. This patch extracts del_timer_sync() from the protection of spin_lock_irq(), which could let timer handler to obtain the needed lock.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于oxu_bus_suspend函数存在死锁。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-49313 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-49313 的情报信息
请登录查看更多情报信息。
CVE-2022-49313 补丁与修复 (9)
同批安全公告 · Linux · 2025-02-26 · 共 706 条
| CVE-2022-49498 | Linux kernel 安全漏洞 | |
| CVE-2022-49486 | Linux kernel 安全漏洞 | |
| CVE-2022-49488 | Linux kernel 安全漏洞 | |
| CVE-2022-49489 | Linux kernel 安全漏洞 | |
| CVE-2022-49490 | Linux kernel 安全漏洞 | |
| CVE-2022-49491 | Linux kernel 安全漏洞 | |
| CVE-2022-49492 | Linux kernel 安全漏洞 | |
| CVE-2022-49493 | Linux kernel 安全漏洞 | |
| CVE-2022-49494 | Linux kernel 安全漏洞 | |
| CVE-2022-49495 | Linux kernel 安全漏洞 | |
| CVE-2022-49497 | Linux kernel 安全漏洞 | |
| CVE-2022-49496 | Linux kernel 安全漏洞 | |
| CVE-2022-49502 | Linux kernel 安全漏洞 | |
| CVE-2022-49507 | Linux kernel 安全漏洞 | |
| CVE-2022-49508 | Linux kernel 安全漏洞 | |
| CVE-2022-49506 | Linux kernel 安全漏洞 | |
| CVE-2022-49504 | Linux kernel 安全漏洞 | |
| CVE-2022-49505 | Linux kernel 安全漏洞 | |
| CVE-2022-49501 | Linux kernel 安全漏洞 | |
| CVE-2022-49500 | Linux kernel 安全漏洞 |
显示前 20 条，共 706 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2022-49313
暂无评论