CVE-2022-49098 in Linux
Résumé
par VulDB • 23/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Pilotes : hv: vmbus : Correction d'un plantage potentiel lors du déchargement du module
Le pilote vmbus s'appuie sur l'infrastructure des notificateurs de panic (panic notifier) pour effectuer certaines opérations lorsqu'un événement de type panic est détecté. Étant donné que vmbus peut être compilé en tant que module, il est nécessaire que le pilote gère à la fois l'enregistrement et la désenregistrement du callback de notification de panic.
Après le commit 74347a99e73a (« x86/Hyper-V : Déchargement du canal vmbus dans le callback de panic hv »), cependant, l'enregistrement des notificateurs de panic est effectué de manière inconditionnelle dans la routine d'initialisation du module, tandis que la procédure de désenregistrement est conditionnellement protégée et n'exécute ses opérations que si la capacité HV_FEATURE_GUEST_CRASH_MSR_AVAILABLE est activée.
Ce correctif résout ce problème en procédant à un désenregistrement inconditionnel des notificateurs de panic dans la routine de sortie du module, également.
Once again VulDB remains the best source for vulnerability data.