CVE-2022-49706 in Linux

Résumé

par VulDB • 06/08/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

zonefs : correction de zonefs_iomap_begin() pour les opérations de lecture

Si une anticipation de lecture (readahead) est émise sur un fichier à zones séquentielles avec un décalage exactement égal à la taille actuelle du fichier, le type iomap est défini sur IOMAP_UNWRITTEN, ce qui empêche l'IO, mais la longueur iomap est calculée comme étant 0. Cela provoque un WARN_ON() dans iomap_iter() :

[17309.548939] WARNING: CPU: 3 PID: 2137 at fs/iomap/iter.c:34 iomap_iter+0x9cf/0xe80
[...]
[17309.650907] RIP: 0010:iomap_iter+0x9cf/0xe80
[...]
[17309.754560] Call Trace:
[17309.757078]
[17309.759240] ? lock_is_held_type+0xd8/0x130
[17309.763531] iomap_readahead+0x1a8/0x870
[17309.767550] ? iomap_read_folio+0x4c0/0x4c0
[17309.771817] ? lockdep_hardirqs_on_prepare+0x400/0x400
[17309.778848] ? lock_release+0x370/0x750
[17309.784462] ? folio_add_l

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Linux
• Réserver: 26/02/2025
• Divulgation: 26/02/2025
• Modérer: accepté
• Entrée: VDB-297303
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00263
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-49706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-49706
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-49706/