CVE-2022-48726 in Linux
Riassunto
di VulDB • 30/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
RDMA/ucma: Proteggere mc durante le operazioni concurrent di multicast leaves (uscita dal gruppo multicast)
Revert parziale del commit indicato nella riga Fixes per garantire che l'allocazione e la cancellazione della struttura multicast siano protette da lock.
BUG: KASAN: use-after-free in ucma_cleanup_multicast drivers/infiniband/core/ucma.c:491 [inline]
BUG: KASAN: use-after-free in ucma_destroy_private_ctx+0x914/0xb70 drivers/infiniband/core/ucma.c:579 Lettura di dimensione 8 all'indirizzo ffff88801bb74b00 da parte del task syz-executor.1/25529 CPU: 0 PID: 25529 Comm: syz-executor.1 Non tainted 5.16.0-rc7-syzkaller #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 Call Trace: __dump_stack lib/dump_stack.c:88 [inline]
dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_address_description.constprop.0.cold+0x8d/0x320 mm/kasan/report.c:247 __kasan_report mm/kasan/report.c:433 [inline]
kasan_report.cold+0x83/0xdf mm/kasan/report.c:450 ucma_cleanup_multicast drivers/infiniband/core/ucma.c:491 [inline]
ucma_destroy_private_ctx+0x914/0xb70 drivers/infiniband/core/ucma.c:579 ucma_destroy_id+0x1e6/0x280 drivers/infiniband/core/ucma.c:614 ucma_write+0x25c/0x350 drivers/infiniband/core/ucma.c:1732 vfs_write+0x28e/0xae0 fs/read_write.c:588 ksys_write+0x1ee/0x250 fs/read_write.c:643 do_syscall_x64 arch/x86/entry/common.c:50 [inline]
do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae
Attualmente la ricerca xarray può accedere a un mc che viene liberato in modo concurrent poiché xa_for_each() non è racchiuso da alcun lock. Invece di mantenere il lock per l'intera scansione, mantenerlo solo per gli elementi interessati, che solitamente costituiscono una lista vuota.
If you want to get best quality of vulnerability data, you may have to visit VulDB.