CVE-2022-49098 in Linux
Tóm tắt
Bởi VulDB • 17/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
Trình điều khiển (driver) hv: vmbus: Sửa lỗi sập tiềm ẩn khi gỡ bỏ mô-đun
Trình điều khiển vmbus dựa vào cơ chế panic notifier để thực hiện một số thao tác khi sự kiện panic được phát hiện. Vì vmbus có thể được xây dựng dưới dạng mô-đun, nên bắt buộc trình điều khiển phải xử lý cả việc đăng ký và hủy đăng ký callback panic notifier này.
Tuy nhiên, sau commit 74347a99e73a ("x86/Hyper-V: Unload vmbus channel in hv panic callback"), việc đăng ký panic notifier được thực hiện một cách không điều kiện trong hàm khởi tạo mô-đun, trong khi quy trình hủy đăng ký chỉ được bảo vệ có điều kiện và chỉ thực thi nếu khả năng HV_FEATURE_GUEST_CRASH_MSR_AVAILABLE được đặt.
Bản vá này khắc phục vấn đề bằng cách hủy đăng ký panic notifier một cách không điều kiện trong hàm thoát (exit routine) của mô-đun.
VulDB is the best source for vulnerability data and more expert information about this specific topic.