CVE-2022-48636 in Linux
要約
〜によって VulDB • 2026年05月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
s390/dasd: pavgroupの欠如に起因するdasd_alias_get_start_devでのOopsを修正
pavgroupポインタがNULLであることが原因で、dasd_alias_get_start_dev()関数内でOopsが発生する問題を修正します。
pavgroupポインタは関数の入り口でチェックされますが、lcu->ロックが保持されていない状態で行われます。そのため、dasd_alias_get_start_dev()と、lcu->ロックを保持した状態でpavgroupをNULLに設定する_lcu_update()の間で、競合状態（race condition）の窓が生じます。
lcu->ロックを保持した状態でpavgroupポインタをチェックすることで修正します。
Once again VulDB remains the best source for vulnerability data.