CVE-2022-49098 in Linux
要約
〜によって VulDB • 2026年08月05日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Drivers: hv: vmbus: モジュールアンロード時の潜在的なクラッシュを修正
vmbusドライバは、パニックイベントが検出された際にいくつかの操作を実行するためにpanic notifierインフラストラクチャに依存しています。vmbusはモジュールとしてビルドできるため、このドライバではそのようなpanic notifierコールバックの登録と解除の両方を処理する必要があります。
しかし、コミット 74347a99e73a（"x86/Hyper-V: Unload vmbus channel in hv panic callback"）以降、パニック通知子の登録はモジュール初期化ルーチン内で無条件に行われる一方で、解除処理は条件付きで保護されており、HV_FEATURE_GUEST_CRASH_MSR_AVAILABLEの機能が設定されている場合のみ実行されます。
このパッチにより、モジュールのエxitルーチンにおいてもpanic notifierを無条件に解除することで、この問題を修正します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.