CVE-2022-50735— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 10
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 9daf27e62852d68c6ffc2c21090238ea51bb0a7f< 69346de0eb956fb92949b9473de4647d9c34a54f | affected |
9daf27e62852d68c6ffc2c21090238ea51bb0a7f< 58fdd84a89b121b761dbfb8a196356e007376ca4 | affected | ||
9daf27e62852d68c6ffc2c21090238ea51bb0a7f< f5ac749a0b21beee55d87d0b05de36976b22dff9 | affected | ||
9daf27e62852d68c6ffc2c21090238ea51bb0a7f< bd5dac7ced5a7c9faa4dc468ac9560c3256df845 | affected | ||
5.11 | affected | ||
< 5.11 | unaffected | ||
5.15.86≤ 5.15.* | unaffected | ||
6.0.16≤ 6.0.* | unaffected | ||
| … +2 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-50735 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
wifi: mt76: do not run mt76u_status_worker if the device is not running
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: do not run mt76u_status_worker if the device is not running Fix the following NULL pointer dereference avoiding to run mt76u_status_worker thread if the device is not running yet. KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] CPU: 0 PID: 98 Comm: kworker/u2:2 Not tainted 5.14.0+ #78 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.12.1-0-ga5cab58e9a3f-prebuilt.qemu.org 04/01/2014 Workqueue: mt76 mt76u_tx_status_data RIP: 0010:mt76x02_mac_fill_tx_status.isra.0+0x82c/0x9e0 Code: c5 48 b8 00 00 00 00 00 fc ff df 80 3c 02 00 0f 85 94 01 00 00 48 b8 00 00 00 00 00 fc ff df 4d 8b 34 24 4c 89 f2 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 89 01 00 00 41 8b 16 41 0f b7 RSP: 0018:ffffc900005af988 EFLAGS: 00010246 RAX: dffffc0000000000 RBX: ffffc900005afae8 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff832fc661 RDI: ffffc900005afc2a RBP: ffffc900005afae0 R08: 0000000000000001 R09: fffff520000b5f3c R10: 0000000000000003 R11: fffff520000b5f3b R12: ffff88810b6132d8 R13: 000000000000ffff R14: 0000000000000000 R15: ffffc900005afc28 FS: 0000000000000000(0000) GS:ffff88811aa00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fa0eda6a000 CR3: 0000000118f17000 CR4: 0000000000750ef0 PKRU: 55555554 Call Trace: mt76x02_send_tx_status+0x1d2/0xeb0 mt76x02_tx_status_data+0x8e/0xd0 mt76u_tx_status_data+0xe1/0x240 process_one_work+0x92b/0x1460 worker_thread+0x95/0xe00 kthread+0x3a1/0x480 ret_from_fork+0x1f/0x30 Modules linked in: --[ end trace 8df5d20fc5040f65 ]-- RIP: 0010:mt76x02_mac_fill_tx_status.isra.0+0x82c/0x9e0 Code: c5 48 b8 00 00 00 00 00 fc ff df 80 3c 02 00 0f 85 94 01 00 00 48 b8 00 00 00 00 00 fc ff df 4d 8b 34 24 4c 89 f2 48 c1 ea 03 <0f> b6 04 02 84 c0 74 08 3c 03 0f 8e 89 01 00 00 41 8b 16 41 0f b7 RSP: 0018:ffffc900005af988 EFLAGS: 00010246 RAX: dffffc0000000000 RBX: ffffc900005afae8 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff832fc661 RDI: ffffc900005afc2a RBP: ffffc900005afae0 R08: 0000000000000001 R09: fffff520000b5f3c R10: 0000000000000003 R11: fffff520000b5f3b R12: ffff88810b6132d8 R13: 000000000000ffff R14: 0000000000000000 R15: ffffc900005afc28 FS: 0000000000000000(0000) GS:ffff88811aa00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fa0eda6a000 CR3: 0000000118f17000 CR4: 0000000000750ef0 PKRU: 55555554 Moreover move stat_work schedule out of the for loop.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于设备未运行时运行mt76u_status_worker，可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-50735 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-50735 的情报信息
请登录查看更多情报信息。
CVE-2022-50735 其他参考 (2)
同批安全公告 · Linux · 2025-12-24 · 共 322 条
| CVE-2022-50755 | Linux kernel 安全漏洞 | |
| CVE-2022-50765 | Linux kernel 安全漏洞 | |
| CVE-2022-50764 | Linux kernel 安全漏洞 | |
| CVE-2022-50763 | Linux kernel 安全漏洞 | |
| CVE-2022-50762 | Linux kernel 安全漏洞 | |
| CVE-2022-50760 | Linux kernel 安全漏洞 | |
| CVE-2022-50761 | Linux kernel 安全漏洞 | |
| CVE-2022-50759 | Linux kernel 安全漏洞 | |
| CVE-2022-50758 | Linux kernel 安全漏洞 | |
| CVE-2022-50756 | Linux kernel 安全漏洞 | |
| CVE-2022-50757 | Linux kernel 安全漏洞 | |
| CVE-2022-50749 | Linux kernel 安全漏洞 | |
| CVE-2022-50746 | Linux kernel 安全漏洞 | |
| CVE-2022-50747 | Linux kernel 安全漏洞 | |
| CVE-2022-50748 | Linux kernel 安全漏洞 | |
| CVE-2022-50750 | Linux kernel 安全漏洞 | |
| CVE-2022-50752 | Linux kernel 安全漏洞 | |
| CVE-2022-50753 | Linux kernel 安全漏洞 | |
| CVE-2022-50754 | Linux kernel 安全漏洞 | |
| CVE-2022-50766 | Linux kernel 安全漏洞 |
显示前 20 条，共 322 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2022-50735
暂无评论