CVE-2022-50341· NVD / CVE Program· CNA Linux

cifs: fix oops during encryption

In the Linux kernel, the following vulnerability has been resolved: cifs: fix oops during encryption When running xfstests against Azure the following oops occurred on an arm64 system Unable to handle kernel write to read-only memory at virtual address ffff0001221cf000 Mem abort info: ESR = 0x9600004f EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x0f: level 3 permission fault Data abort info: ISV = 0, ISS = 0x0000004f CM = 0, WnR = 1 swapper pgtable: 4k pages, 48-bit VAs, pgdp=00000000294f3000 [ffff0001221cf000] pgd=18000001ffff8003, p4d=18000001ffff8003, pud=18000001ff82e003, pmd=18000001ff71d003, pte=00600001221cf787 Internal error: Oops: 9600004f [#1] PREEMPT SMP ... pstate: 80000005 (Nzcv daif -PAN -UAO -TCO BTYPE=--) pc : __memcpy+0x40/0x230 lr : scatterwalk_copychunks+0xe0/0x200 sp : ffff800014e92de0 x29: ffff800014e92de0 x28: ffff000114f9de80 x27: 0000000000000008 x26: 0000000000000008 x25: ffff800014e92e78 x24: 0000000000000008 x23: 0000000000000001 x22: 0000040000000000 x21: ffff000000000000 x20: 0000000000000001 x19: ffff0001037c4488 x18: 0000000000000014 x17: 235e1c0d6efa9661 x16: a435f9576b6edd6c x15: 0000000000000058 x14: 0000000000000001 x13: 0000000000000008 x12: ffff000114f2e590 x11: ffffffffffffffff x10: 0000040000000000 x9 : ffff8000105c3580 x8 : 2e9413b10000001a x7 : 534b4410fb86b005 x6 : 534b4410fb86b005 x5 : ffff0001221cf008 x4 : ffff0001037c4490 x3 : 0000000000000001 x2 : 0000000000000008 x1 : ffff0001037c4488 x0 : ffff0001221cf000 Call trace: __memcpy+0x40/0x230 scatterwalk_map_and_copy+0x98/0x100 crypto_ccm_encrypt+0x150/0x180 crypto_aead_encrypt+0x2c/0x40 crypt_message+0x750/0x880 smb3_init_transform_rq+0x298/0x340 smb_send_rqst.part.11+0xd8/0x180 smb_send_rqst+0x3c/0x100 compound_send_recv+0x534/0xbc0 smb2_query_info_compound+0x32c/0x440 smb2_set_ea+0x438/0x4c0 cifs_xattr_set+0x5d4/0x7c0 This is because in scatterwalk_copychunks(), we attempted to write to a buffer (@sign) that was allocated in the stack (vmalloc area) by crypt_message() and thus accessing its remaining 8 (x2) bytes ended up crossing a page boundary. To simply fix it, we could just pass @sign kmalloc'd from crypt_message() and then we're done. Luckily, we don't seem to pass any other vmalloc'd buffers in smb_rqst::rq_iov... Instead, let's map the correct pages and offsets from vmalloc buffers as well in cifs_sg_set_buf() and then avoiding such oopses.

СредняяCVSS 5.5 · v3.1—Эксплойта нет Есть исправление

Отказ в обслуживании

Опубликовано: 16 сент. 2025 г.
Обновлено: 5 авг. 2026 г.
EPSS: 0,1 % · 1-й процентиль
CWE: —

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 5,5
CNA · Linux: 7,8; разница 2,3 балла

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Затронутые системы

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernelдо 5.4.229
linux linux kernel5.5 и новее · до 5.10.163
linux linux kernel5.11 и новее · до 5.15.87
linux linux kernel5.16 и новее · до 6.0.16
linux linux kernel6.1 и новее · до 6.1.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 4.11затронута
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 и новее · до e8e2861cc3258dbe407d01ea8c59bb5a53132301затронута · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 и новее · до fe6ea044c4f05706cb71040055b1c70c6c8275e0затронута · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 и новее · до bf0543b93740916ee91956f9a63da6fc0d79daaaзатронута · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 и новее · до a13e51760703f71c25d5fc1f4a62dfa4b0cc80e9затронута · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 и новее · до e8d16a54842d609fd4a3ed2d81d4333d6329aa94затронута · git
- 026e93dc0a3eefb0be060bcb9ecd8d7a7fd5c398 и новее · до f7f291e14dde32a07b1f0aa06921d28f875a7b54затронута · git
- до 4.11не затронута · semver
- 5.4.229 и новее · до 5.4.* включительноне затронута · semver
- 5.10.163 и новее · до 5.10.* включительноне затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.4-1	6.1.4-1
Red Hat:enterprise_linux:8::baseos	bpftool	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	bpftool-debuginfo	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-abi-stablelists	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-core	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-core	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-debuginfo	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-devel	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-modules	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-modules-extra	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo-common-aarch64	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo-common-ppc64le	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo-common-s390x	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo-common-x86_64	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-devel	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-doc	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-modules	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-modules-extra	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-tools	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-tools-debuginfo	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-tools-libs	до 0:4.18.0-553.27.1.el8_10	0:4.18.0-553.27.1.el8_10

+96

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
83Срочно
CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
77На этой неделе
CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
77На этой неделе
CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
77На этой неделе

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	a13e51760703f71c25d5fc1f4a62dfa4b0cc80e9	Вендор (CNA)
Linux Linux	bf0543b93740916ee91956f9a63da6fc0d79daaa	Вендор (CNA)
Linux Linux	e8d16a54842d609fd4a3ed2d81d4333d6329aa94	Вендор (CNA)
Linux Linux	e8e2861cc3258dbe407d01ea8c59bb5a53132301	Вендор (CNA)
Linux Linux	f7f291e14dde32a07b1f0aa06921d28f875a7b54	Вендор (CNA)
Linux Linux	fe6ea044c4f05706cb71040055b1c70c6c8275e0	Вендор (CNA)
debian:linux	6.1.4-1 · Debian:12	Реестр пакетов (OSV)
red hat:bpftool-debuginfo	0:7.0.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-debuginfo	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel-matched	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debuginfo	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel-matched	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-debuginfo	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-devel	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-devel-matched	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-debuginfo	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)
red hat:kernel-debuginfo-common-aarch64	0:5.14.0-284.95.1.el9_2 · Red Hat:rhel_eus:9.2::appstream	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

—

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:10 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Источники данных и проверка

CNA: Linux

CVE.org (CNA)5 авг. 2026 г., 08:58 UTC
CISA ADP5 авг. 2026 г., 08:58 UTC
NVD5 авг. 2026 г., 08:58 UTC
OSV / GHSA30 сент. 2026 г., 03:23 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек