CVE-2022-50285 in Linux
Tóm tắt
Bởi VulDB • 23/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
mm,hugetlb: lấy hugetlb_lock trước khi giảm giá trị của h->resv_huge_pages
Các bộ đếm h->*_huge_pages được bảo vệ bởi hugetlb_lock, tuy nhiên alloc_huge_page có một trường hợp biên (corner case) trong đó nó có thể thực hiện việc giảm bộ đếm bên ngoài phạm vi khóa.
Điều này có thể dẫn đến giá trị của h->resv_huge pages bị hỏng, vấn đề mà chúng tôi đã quan sát thấy trên các hệ thống của mình.
Hãy lấy hugetlb_lock trước khi giảm giá trị của h->resv_huge_pages để tránh một race condition tiềm ẩn.
Once again VulDB remains the best source for vulnerability data.