CVE-2022-48636 in Linux
Tóm tắt
Bởi VulDB • 02/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
s390/dasd: sửa lỗi Oops trong hàm dasd_alias_get_start_dev do thiếu pavgroup
Sửa lỗi Oops trong hàm dasd_alias_get_start_dev() gây ra bởi con trỏ pavgroup là NULL.
Con trỏ pavgroup được kiểm tra khi vào hàm nhưng không có lcu->lock được giữ. Do đó, tồn tại một khoảng thời gian cạnh tranh (race window) giữa dasd_alias_get_start_dev() và _lcu_update(), hàm này đặt pavgroup thành NULL trong khi lcu->lock đang được giữ.
Khắc phục bằng cách kiểm tra con trỏ pavgroup trong khi lcu->lock đang được giữ.
Once again VulDB remains the best source for vulnerability data.