CVE-2022-49700· NVD / CVE Program· CNA Linux

mm/slub: add missing TID updates on slab deactivation

In the Linux kernel, the following vulnerability has been resolved: mm/slub: add missing TID updates on slab deactivation The fastpath in slab_alloc_node() assumes that c->slab is stable as long as the TID stays the same. However, two places in __slab_alloc() currently don't update the TID when deactivating the CPU slab. If multiple operations race the right way, this could lead to an object getting lost; or, in an even more unlikely situation, it could even lead to an object being freed onto the wrong slab's freelist, messing up the `inuse` counter and eventually causing a page to be freed to the page allocator while it still contains slab objects. (I haven't actually tested these cases though, this is just based on looking at the code. Writing testcases for this stuff seems like it'd be a pain...) The race leading to state inconsistency is (all operations on the same CPU and kmem_cache): - task A: begin do_slab_free(): - read TID - read pcpu freelist (==NULL) - check `slab == c->slab` (true) - [PREEMPT A->B] - task B: begin slab_alloc_node(): - fastpath fails (`c->freelist` is NULL) - enter __slab_alloc() - slub_get_cpu_ptr() (disables preemption) - enter ___slab_alloc() - take local_lock_irqsave() - read c->freelist as NULL - get_freelist() returns NULL - write `c->slab = NULL` - drop local_unlock_irqrestore() - goto new_slab - slub_percpu_partial() is NULL - get_partial() returns NULL - slub_put_cpu_ptr() (enables preemption) - [PREEMPT B->A] - task A: finish do_slab_free(): - this_cpu_cmpxchg_double() succeeds() - [CORRUPT STATE: c->slab==NULL, c->freelist!=NULL] From there, the object on c->freelist will get lost if task B is allowed to continue from here: It will proceed to the retry_load_slab label, set c->slab, then jump to load_freelist, which clobbers c->freelist. But if we instead continue as follows, we get worse corruption: - task A: run __slab_free() on object from other struct slab: - CPU_PARTIAL_FREE case (slab was on no list, is now on pcpu partial) - task A: run slab_alloc_node() with NUMA node constraint: - fastpath fails (c->slab is NULL) - call __slab_alloc() - slub_get_cpu_ptr() (disables preemption) - enter ___slab_alloc() - c->slab is NULL: goto new_slab - slub_percpu_partial() is non-NULL - set c->slab to slub_percpu_partial(c) - [CORRUPT STATE: c->slab points to slab-1, c->freelist has objects from slab-2] - goto redo - node_match() fails - goto deactivate_slab - existing c->freelist is passed into deactivate_slab() - inuse count of slab-1 is decremented to account for object from slab-2 At this point, the inuse count of slab-1 is 1 lower than it should be. This means that if we free all allocated objects in slab-1 except for one, SLUB will think that slab-1 is completely unused, and may free its page, leading to use-after-free.

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Есть исправление

Ошибки памяти

Опубликовано: 26 февр. 2025 г.
Обновлено: 5 авг. 2026 г.
EPSS: 0,3 % · 20-й процентиль
CWE: CWE-416

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,3 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Linux: 7,8; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel3.1 и новее · до 4.9.323
linux linux kernel4.10 и новее · до 4.14.288
linux linux kernel4.15 и новее · до 4.19.252
linux linux kernel4.20 и новее · до 5.4.205
linux linux kernel5.5 и новее · до 5.10.130
linux linux kernel5.11 и новее · до 5.15.54
linux linux kernel5.16 и новее · до 5.18.8
linux linux kernel5.19

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 3.1затронута
- 03e404af26dc2ea0d278d7a342de0aab394793ce и новее · до 308c6d0e1f200fd26c71270c6e6bfcf0fc6ff082затронута · git
- 03e404af26dc2ea0d278d7a342de0aab394793ce и новее · до d6a597450e686d4c6388bd3cdcb17224b4dae7f0затронута · git
- 03e404af26dc2ea0d278d7a342de0aab394793ce и новее · до e2b2f0e2e34d71ae6c2a1114fd3c525930e84bc7затронута · git
- 03e404af26dc2ea0d278d7a342de0aab394793ce и новее · до e7e3e90d671078455a3a08189f89d85b3da2de9eзатронута · git
- 03e404af26dc2ea0d278d7a342de0aab394793ce и новее · до 6c32496964da0dc230cea763a0e934b2e02dabd5затронута · git
- 03e404af26dc2ea0d278d7a342de0aab394793ce и новее · до 0515cc9b6b24877f59b222ade704bfaa42caa2a6затронута · git
- 03e404af26dc2ea0d278d7a342de0aab394793ce и новее · до 197e257da473c725dfe47759c3ee02f2398d8ea5затронута · git
- 03e404af26dc2ea0d278d7a342de0aab394793ce и новее · до eeaa345e128515135ccb864c04482180c08e3259затронута · git
- до 3.1не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 5.18.14-1	5.18.14-1
Red Hat:enterprise_linux:8::baseos	bpftool	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	bpftool-debuginfo	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-abi-stablelists	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-core	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-core	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-debuginfo	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-devel	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-modules	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debug-modules-extra	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo-common-aarch64	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo-common-ppc64le	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo-common-s390x	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-debuginfo-common-x86_64	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-devel	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-doc	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-modules	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-modules-extra	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-tools	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-tools-debuginfo	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10
Red Hat:enterprise_linux:8::baseos	kernel-tools-libs	до 0:4.18.0-553.el8_10	0:4.18.0-553.el8_10

+12

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно
CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
83Срочно
CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
77На этой неделе
CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
77На этой неделе
CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
77На этой неделе

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	0515cc9b6b24877f59b222ade704bfaa42caa2a6	Вендор (CNA)
Linux Linux	197e257da473c725dfe47759c3ee02f2398d8ea5	Вендор (CNA)
Linux Linux	308c6d0e1f200fd26c71270c6e6bfcf0fc6ff082	Вендор (CNA)
Linux Linux	6c32496964da0dc230cea763a0e934b2e02dabd5	Вендор (CNA)
Linux Linux	d6a597450e686d4c6388bd3cdcb17224b4dae7f0	Вендор (CNA)
Linux Linux	e2b2f0e2e34d71ae6c2a1114fd3c525930e84bc7	Вендор (CNA)
Linux Linux	e7e3e90d671078455a3a08189f89d85b3da2de9e	Вендор (CNA)
Linux Linux	eeaa345e128515135ccb864c04482180c08e3259	Вендор (CNA)
debian:linux	5.18.14-1 · Debian:12	Реестр пакетов (OSV)
red hat:bpftool	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:bpftool-debuginfo	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-abi-stablelists	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-core	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-debug	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-debug-core	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-debug-debuginfo	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-debug-devel	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-debug-modules	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-debug-modules-extra	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:kernel-debuginfo	0:4.18.0-553.el8_10 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
rocky linux:kernel	0:4.18.0-553.123.1.el8_10.cloud.0.1 · Rocky Linux:8	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-416 · Use After Free

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Ошибка в коде

Весь класс CWE-416

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

Исправленный код

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:10 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)5 авг. 2026 г., 08:56 UTC
CISA ADP5 авг. 2026 г., 08:56 UTC
NVD5 авг. 2026 г., 08:56 UTC
FIRST EPSS30 сент. 2026 г., 00:00 UTC
OSV / GHSA1 окт. 2026 г., 03:23 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек