CVE-2022-49765— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1562影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 673d62cdaac6ffbce980a349d3174b3929ceb9e5< 43bbadb7e4636dc02f6a283c2a39e6438e6173cd | affected |
673d62cdaac6ffbce980a349d3174b3929ceb9e5< 717b9b4f38703d7f5293059e3a242d16f76fa045 | affected | ||
673d62cdaac6ffbce980a349d3174b3929ceb9e5< 296ab4a813841ba1d5f40b03190fd1bd8f25aab0 | affected | ||
2.6.28 | affected | ||
< 2.6.28 | unaffected | ||
5.15.80≤ 5.15.* | unaffected | ||
6.0.10≤ 6.0.* | unaffected | ||
6.1≤ * | unaffected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-49765 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net/9p: use a dedicated spinlock for trans_fd
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net/9p: use a dedicated spinlock for trans_fd Shamelessly copying the explanation from Tetsuo Handa's suggested patch[1] (slightly reworded): syzbot is reporting inconsistent lock state in p9_req_put()[2], for p9_tag_remove() from p9_req_put() from IRQ context is using spin_lock_irqsave() on "struct p9_client"->lock but trans_fd (not from IRQ context) is using spin_lock(). Since the locks actually protect different things in client.c and in trans_fd.c, just replace trans_fd.c's lock by a new one specific to the transport (client.c's protect the idr for fid/tag allocations, while trans_fd.c's protects its own req list and request status field that acts as the transport's state machine)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于锁使用不当，可能导致竞争条件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-49765 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-49765 的情报信息
请登录查看更多情报信息。
CVE-2022-49765 补丁与修复 (3)
同批安全公告 · Linux · 2025-05-01 · 共 245 条
| CVE-2025-37750 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-37776 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37777 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-23159 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37749 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-23141 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37765 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37763 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37756 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37752 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37779 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37741 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37738 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-23158 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-23157 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-23156 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-23151 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-37789 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-23150 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-23142 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 245 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2022-49765
暂无评论