CVE-2022-48726 in Linux
Zusammenfassung
von VulDB • 12.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/ucma: Schutz von mc bei gleichzeitigen Multicast-Leave-Vorgängen
Teilweise Rückgängigmachen des in der Fixes-Zeile genannten Commits, um sicherzustellen, dass die Allokierung und das Löschen der Multicast-Struktur gesperrt sind.
BUG: KASAN: use-after-free in ucma_cleanup_multicast drivers/infiniband/core/ucma.c:491 [inline]
BUG: KASAN: use-after-free in ucma_destroy_private_ctx+0x914/0xb70 drivers/infiniband/core/ucma.c:579 Lesezugriff auf Größe 8 an Adresse ffff88801bb74b00 durch Task syz-executor.1/25529 CPU: 0 PID: 25529 Comm: syz-executor.1 Nicht angepatcht (Not tainted) 5.16.0-rc7-syzkaller #0 Hardwarename: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 Call Trace: __dump_stack lib/dump_stack.c:88 [inline]
dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_address_description.constprop.0.cold+0x8d/0x320 mm/kasan/report.c:247 __kasan_report mm/kasan/report.c:433 [inline]
kasan_report.cold+0x83/0xdf mm/kasan/report.c:450 ucma_cleanup_multicast drivers/infiniband/core/ucma.c:491 [inline]
ucma_destroy_private_ctx+0x914/0xb70 drivers/infiniband/core/ucma.c:579 ucma_destroy_id+0x1e6/0x280 drivers/infiniband/core/ucma.c:614 ucma_write+0x25c/0x350 drivers/infiniband/core/ucma.c:1732 vfs_write+0x28e/0xae0 fs/read_write.c:588 ksys_write+0x1ee/0x250 fs/read_write.c:643 do_syscall_x64 arch/x86/entry/common.c:50 [inline]
do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae
Derzeit kann die xarray-Suche mc berühren, das gleichzeitig freigegeben wird, da xa_for_each() von keiner Sperre umschlossen ist. Anstatt den Lock für eine vollständige Suche zu halten, wird er nur für die betroffenen Elemente gehalten, was in der Regel eine leere Liste ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.