CVE-2022-49098 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Driver: hv: vmbus: Correzione di un potenziale crash durante il caricamento/scaricamento del modulo (module unload)
Il driver vmbus si affida all'infrastruttura dei notifier di panic per eseguire alcune operazioni quando viene rilevato un evento di panic. Poiché vmbus può essere compilato come modulo, è necessario che il driver gestisca sia la registrazione che la disregistrazione di tale callback del notifier di panic.
Dopo l'inserimento dell'impegno 74347a99e73a ("x86/Hyper-V: Unload vmbus channel in hv panic callback"), tuttavia, la registrazione del notifier di panic viene eseguita incondizionatamente nella routine di inizializzazione del modulo, mentre la procedura di disregistrazione è protetta da una condizione e viene eseguita solo se è impostata la capacità HV_FEATURE_GUEST_CRASH_MSR_AVAILABLE.
Questa patch risolve il problema eseguendo anche nella routine di uscita (exit) del modulo la disregistrazione incondizionata del notifier di panic.
Once again VulDB remains the best source for vulnerability data.