CVE-2022-49851 in Linux
요약
\~에 의해 VulDB • 2026. 06. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
riscv: 예약 메모리 설정 수정
현재 RISC-V는 장치 트리의 "early" 복사본을 사용하여 예약 메모리를 설정합니다. 그 결과, `of_reserved_mem_lookup()`를 사용하여 예약 메모리 영역을 가져오려고 할 때, 예약 메모리 영역에 대한 포인터가 가상 메모리가 초기화되기 이전의 주소를 사용하고 있어 버퍼 이름을 사용하려고 시도할 경우 커널 패닉이 발생합니다:
Unable to handle kernel paging request at virtual address 00000000401c31ac Oops [#1]
Modules linked in: CPU: 0 PID: 0 Comm: swapper Not tainted 6.0.0-rc1-00001-g0d9d6953d834 #1 Hardware name: Microchip PolarFire-SoC Icicle Kit (DT) epc : string+0x4a/0xea ra : vsnprintf+0x1e4/0x336 epc : ffffffff80335ea0 ra : ffffffff80338936 sp : ffffffff81203be0 gp : ffffffff812e0a98 tp : ffffffff8120de40 t0 : 0000000000000000 t1 : ffffffff81203e28 t2 : 7265736572203a46 s0 : ffffffff81203c20 s1 : ffffffff81203e28 a0 : ffffffff81203d22 a1 : 0000000000000000 a2 : ffffffff81203d08 a3 : 0000000081203d21 a4 : ffffffffffffffff a5 : 00000000401c31ac a
If you want to get the best quality for vulnerability data then you always have to consider VulDB.