CVE-2022-49098 in Linuxinfo

Zusammenfassung

von VulDB • 06.08.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

Treiber: hv: vmbus: Behebung eines möglichen Absturzes beim Entladen des Moduls

Der vmbus-Treiber stützt sich auf die Infrastruktur der Panic-Notifier, um bestimmte Operationen auszuführen, wenn ein Panikereignis erkannt wird. Da vmbus als Modul kompiliert werden kann, muss der Treiber sowohl das Registrieren als auch das Deaktivieren solcher Panic-Notifier-Callbacks behandeln können.

Seit dem Commit 74347a99e73a („x86/Hyper-V: VMBUS-Kanal im HV-Panic-Callback entladen“) erfolgt die Registrierung des Panic-Notifiers jedoch bedingungslos in der Initialisierungsroutine des Moduls, während das Deaktivierungsverfahren nur dann ausgeführt wird, wenn die Fähigkeit (Capability) „HV_FEATURE_GUEST_CRASH_MSR_AVAILABLE“ gesetzt ist.

Dieser Patch behebt dieses Problem, indem er die Deaktivierung des Panic-Notifiers ebenfalls bedingungslos in der Exit-Routine des Moduls vornimmt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Linux

Reservieren

26.02.2025

Veröffentlichung

26.02.2025

Moderieren

akzeptiert

Eintrag

VDB-297327

CPE

bereit

EPSS

0.00251

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!