CVE-2022-50304— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 445caaa20c4d6da74f426464f90513b81157ad77< 78816504100cbd8e6836df9f58cc4fbb8b262f1c | affected |
445caaa20c4d6da74f426464f90513b81157ad77< 26c304a3f136009c5a2a04e2bf3ac6aa25aabcb4 | affected | ||
445caaa20c4d6da74f426464f90513b81157ad77< 1aadf01e5076b9ab6bf294b9622335c651314895 | affected | ||
4.10 | affected | ||
< 4.10 | unaffected | ||
6.0.16≤ 6.0.* | unaffected | ||
6.1.2≤ 6.1.* | unaffected | ||
6.2≤ * | unaffected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-50304 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
mtd: core: fix possible resource leak in init_mtd()
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: mtd: core: fix possible resource leak in init_mtd() I got the error report while inject fault in init_mtd(): sysfs: cannot create duplicate filename '/devices/virtual/bdi/mtd-0' Call Trace: <TASK> dump_stack_lvl+0x67/0x83 sysfs_warn_dup+0x60/0x70 sysfs_create_dir_ns+0x109/0x120 kobject_add_internal+0xce/0x2f0 kobject_add+0x98/0x110 device_add+0x179/0xc00 device_create_groups_vargs+0xf4/0x100 device_create+0x7b/0xb0 bdi_register_va.part.13+0x58/0x2d0 bdi_register+0x9b/0xb0 init_mtd+0x62/0x171 [mtd] do_one_initcall+0x6c/0x3c0 do_init_module+0x58/0x222 load_module+0x268e/0x27d0 __do_sys_finit_module+0xd5/0x140 do_syscall_64+0x37/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> kobject_add_internal failed for mtd-0 with -EEXIST, don't try to register things with the same name in the same directory. Error registering mtd class or bdi: -17 If init_mtdchar() fails in init_mtd(), mtd_bdi will not be unregistered, as a result, we can't load the mtd module again, to fix this by calling bdi_unregister(mtd_bdi) after out_procfs label.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于init_mtd函数中资源处理不当，可能导致资源泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-50304 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-50304 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-09-15 · 共 210 条
| CVE-2022-50292 | Linux kernel 安全漏洞 | |
| CVE-2023-53231 | Linux kernel 安全漏洞 | |
| CVE-2023-53232 | Linux kernel 安全漏洞 | |
| CVE-2023-53233 | Linux kernel 安全漏洞 | |
| CVE-2023-53234 | Linux kernel 安全漏洞 | |
| CVE-2023-53235 | Linux kernel 安全漏洞 | |
| CVE-2023-53236 | Linux kernel 安全漏洞 | |
| CVE-2023-53237 | Linux kernel 安全漏洞 | |
| CVE-2023-53238 | Linux kernel 安全漏洞 | |
| CVE-2023-53239 | Linux kernel 安全漏洞 | |
| CVE-2023-53240 | Linux kernel 安全漏洞 | |
| CVE-2023-53241 | Linux kernel 安全漏洞 | |
| CVE-2023-53242 | Linux kernel 安全漏洞 | |
| CVE-2022-50291 | Linux kernel 安全漏洞 | |
| CVE-2022-50302 | Linux kernel 安全漏洞 | |
| CVE-2022-50299 | Linux kernel 安全漏洞 | |
| CVE-2022-50300 | Linux kernel 安全漏洞 | |
| CVE-2022-50301 | Linux kernel 安全漏洞 | |
| CVE-2022-50298 | Linux kernel 安全漏洞 | |
| CVE-2022-50303 | Linux kernel 安全漏洞 |
显示前 20 条，共 210 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2022-50304
暂无评论