目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2022-49827— Linux kernel 安全漏洞

AI Predicted 4.4 Difficulty: Moderate EPSS 0.19% · P9

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 10

ベンダープロダクトVersion Rangeステータス
LinuxLinux5e6c2b4f916157e8f10d093d43e88b2a250d1774< 1d160dfb3fdf11ba9447e862c548447f91f4e74aaffected
5e6c2b4f916157e8f10d093d43e88b2a250d1774< e884a6c2d49a6c12761e5bed851e9fe93bd923a1affected
5e6c2b4f916157e8f10d093d43e88b2a250d1774< 3acd2016421b2e628acad65495d15493bf7a3bc3affected
5e6c2b4f916157e8f10d093d43e88b2a250d1774< 4979524f5a2a8210e87fde2f642b0dc060860821affected
5.9affected
< 5.9unaffected
5.10.156≤ 5.10.*unaffected
5.15.80≤ 5.15.*unaffected
… +2 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-49827の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
drm: Fix potential null-ptr-deref in drm_vblank_destroy_worker()
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: drm: Fix potential null-ptr-deref in drm_vblank_destroy_worker() drm_vblank_init() call drmm_add_action_or_reset() with drm_vblank_init_release() as action. If __drmm_add_action() failed, will directly call drm_vblank_init_release() with the vblank whose worker is NULL. As the resule, a null-ptr-deref will happen in kthread_destroy_worker(). Add the NULL check before calling drm_vblank_destroy_worker(). BUG: null-ptr-deref KASAN: null-ptr-deref in range [0x0000000000000068-0x000000000000006f] CPU: 5 PID: 961 Comm: modprobe Not tainted 6.0.0-11331-gd465bff130bf-dirty RIP: 0010:kthread_destroy_worker+0x25/0xb0 Call Trace: <TASK> drm_vblank_init_release+0x124/0x220 [drm] ? drm_crtc_vblank_restore+0x8b0/0x8b0 [drm] __drmm_add_action_or_reset+0x41/0x50 [drm] drm_vblank_init+0x282/0x310 [drm] vkms_init+0x35f/0x1000 [vkms] ? 0xffffffffc4508000 ? lock_is_held_type+0xd7/0x130 ? __kmem_cache_alloc_node+0x1c2/0x2b0 ? lock_is_held_type+0xd7/0x130 ? 0xffffffffc4508000 do_one_initcall+0xd0/0x4f0 ... do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于drm_vblank_destroy_worker中未检查worker是否为NULL，可能导致空指针取消引用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 5e6c2b4f916157e8f10d093d43e88b2a250d1774 ~ 1d160dfb3fdf11ba9447e862c548447f91f4e74a -
LinuxLinux 5.9 -

II. CVE-2022-49827の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-49827のインテリジェンス情報

请登录查看更多情报信息。

CVE-2022-49827 补丁与修复 (4)

Same Patch Batch · Linux · 2025-05-01 · 245 CVEs total

CVE-2025-377509.8 CRITICALsmb: client: fix UAF in decryption with multichannel
CVE-2025-377768.8 HIGHksmbd: fix use-after-free in smb_break_all_levII_oplock()
CVE-2025-377778.8 HIGHksmbd: fix use-after-free in __smb2_lease_break_noti()
CVE-2025-231598.4 HIGHmedia: venus: hfi: add a check to handle OOB in sfr region
CVE-2025-377498.2 HIGHnet: ppp: Add bound checking for skb data on ppp_sync_txmung
CVE-2025-231417.8 HIGHKVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accesses
CVE-2025-377657.8 HIGHdrm/nouveau: prime: fix ttm_bo_delayed_delete oops
CVE-2025-377637.8 HIGHdrm/imagination: take paired job reference
CVE-2025-377567.8 HIGHnet: tls: explicitly disallow disconnect
CVE-2025-377527.8 HIGHnet_sched: sch_sfq: move the limit validation
CVE-2025-377797.8 HIGHlib/iov_iter: fix to increase non slab folio refcount
CVE-2025-377417.8 HIGHjfs: Prevent copying of nlink with value 0 from disk inode
CVE-2025-377387.8 HIGHext4: ignore xattrs past end
CVE-2025-231587.8 HIGHmedia: venus: hfi: add check to handle incorrect queue size
CVE-2025-231577.8 HIGHmedia: venus: hfi_parser: add check to avoid out of bound access
CVE-2025-231567.8 HIGHmedia: venus: hfi_parser: refactor hfi packet parsing logic
CVE-2025-231517.8 HIGHbus: mhi: host: Fix race between unprepare and queue_buf
CVE-2025-377897.8 HIGHnet: openvswitch: fix nested key length validation in the set() action
CVE-2025-231507.8 HIGHext4: fix off-by-one error in do_split
CVE-2025-231427.8 HIGHsctp: detect and prevent references to a freed transport in sendmsg

Showing 20 of 245 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2022-49827へのコメント

まだコメントはありません

コメントを残す