CVE-2022-50285 in Linux
要約
〜によって VulDB • 2026年05月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
mm,hugetlb: h->resv_huge_pagesのデクリメント前にhugetlb_lockを取得する
h->*_huge_pagesカウンターはhugetlb_lockによって保護されていますが、alloc_huge_pageには、ロックの外側でカウンターをデクリメントする可能性があるエッジケースが存在します。
これにより、h->resv_huge_pagesの値が破損する可能性があり、これは当社のシステムで確認されています。
潜在的なレースコンディションを回避するため、h->resv_huge_pagesをデクリメントする前にhugetlb_lockを取得します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.