Перейти к содержимому
Noroxi
CVE-2022-50211· NVD / CVE Program· CNA Linux

md-raid10: fix KASAN warning

In the Linux kernel, the following vulnerability has been resolved: md-raid10: fix KASAN warning There's a KASAN warning in raid10_remove_disk when running the lvm test lvconvert-raid-reshape.sh. We fix this warning by verifying that the value "number" is valid. BUG: KASAN: slab-out-of-bounds in raid10_remove_disk+0x61/0x2a0 [raid10] Read of size 8 at addr ffff889108f3d300 by task mdX_raid10/124682 CPU: 3 PID: 124682 Comm: mdX_raid10 Not tainted 5.19.0-rc6 #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-2 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x34/0x44 print_report.cold+0x45/0x57a ? __lock_text_start+0x18/0x18 ? raid10_remove_disk+0x61/0x2a0 [raid10] kasan_report+0xa8/0xe0 ? raid10_remove_disk+0x61/0x2a0 [raid10] raid10_remove_disk+0x61/0x2a0 [raid10] Buffer I/O error on dev dm-76, logical block 15344, async page read ? __mutex_unlock_slowpath.constprop.0+0x1e0/0x1e0 remove_and_add_spares+0x367/0x8a0 [md_mod] ? super_written+0x1c0/0x1c0 [md_mod] ? mutex_trylock+0xac/0x120 ? _raw_spin_lock+0x72/0xc0 ? _raw_spin_lock_bh+0xc0/0xc0 md_check_recovery+0x848/0x960 [md_mod] raid10d+0xcf/0x3360 [raid10] ? sched_clock_cpu+0x185/0x1a0 ? rb_erase+0x4d4/0x620 ? var_wake_function+0xe0/0xe0 ? psi_group_change+0x411/0x500 ? preempt_count_sub+0xf/0xc0 ? _raw_spin_lock_irqsave+0x78/0xc0 ? __lock_text_start+0x18/0x18 ? raid10_sync_request+0x36c0/0x36c0 [raid10] ? preempt_count_sub+0xf/0xc0 ? _raw_spin_unlock_irqrestore+0x19/0x40 ? del_timer_sync+0xa9/0x100 ? try_to_del_timer_sync+0xc0/0xc0 ? _raw_spin_lock_irqsave+0x78/0xc0 ? __lock_text_start+0x18/0x18 ? _raw_spin_unlock_irq+0x11/0x24 ? __list_del_entry_valid+0x68/0xa0 ? finish_wait+0xa3/0x100 md_thread+0x161/0x260 [md_mod] ? unregister_md_personality+0xa0/0xa0 [md_mod] ? _raw_spin_lock_irqsave+0x78/0xc0 ? prepare_to_wait_event+0x2c0/0x2c0 ? unregister_md_personality+0xa0/0xa0 [md_mod] kthread+0x148/0x180 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 </TASK> Allocated by task 124495: kasan_save_stack+0x1e/0x40 __kasan_kmalloc+0x80/0xa0 setup_conf+0x140/0x5c0 [raid10] raid10_run+0x4cd/0x740 [raid10] md_run+0x6f9/0x1300 [md_mod] raid_ctr+0x2531/0x4ac0 [dm_raid] dm_table_add_target+0x2b0/0x620 [dm_mod] table_load+0x1c8/0x400 [dm_mod] ctl_ioctl+0x29e/0x560 [dm_mod] dm_compat_ctl_ioctl+0x7/0x20 [dm_mod] __do_compat_sys_ioctl+0xfa/0x160 do_syscall_64+0x90/0xc0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 Last potentially related work creation: kasan_save_stack+0x1e/0x40 __kasan_record_aux_stack+0x9e/0xc0 kvfree_call_rcu+0x84/0x480 timerfd_release+0x82/0x140 L __fput+0xfa/0x400 task_work_run+0x80/0xc0 exit_to_user_mode_prepare+0x155/0x160 syscall_exit_to_user_mode+0x12/0x40 do_syscall_64+0x42/0xc0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 Second to last potentially related work creation: kasan_save_stack+0x1e/0x40 __kasan_record_aux_stack+0x9e/0xc0 kvfree_call_rcu+0x84/0x480 timerfd_release+0x82/0x140 __fput+0xfa/0x400 task_work_run+0x80/0xc0 exit_to_user_mode_prepare+0x155/0x160 syscall_exit_to_user_mode+0x12/0x40 do_syscall_64+0x42/0xc0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 The buggy address belongs to the object at ffff889108f3d200 which belongs to the cache kmalloc-256 of size 256 The buggy address is located 0 bytes to the right of 256-byte region [ffff889108f3d200, ffff889108f3d300) The buggy address belongs to the physical page: page:000000007ef2a34c refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x1108f3c head:000000007ef2a34c order:2 compound_mapcount:0 compound_pincount:0 flags: 0x4000000000010200(slab|head|zone=2) raw: 4000000000010200 0000000000000000 dead000000000001 ffff889100042b40 raw: 0000000000000000 0000000080200020 00000001ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff889108f3d200: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ffff889108f3d280: 00 00 ---truncated---

ВысокаяCVSS 7.1 · v3.1—Эксплойта нет Есть исправление

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь
Опубликовано
18 июн. 2025 г.
Обновлено
17 июн. 2026 г.
EPSS
0,2 % · 14-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

28

Наблюдать

Пока низкий приоритет.

CVSS
28 / 40 · 7.1 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,2 %

Затронутые системы

ВендорПродукт
linuxlinux kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • linux linux kernelдо 4.9.326
  • linux linux kernel4.10 и новее · до 4.14.291
  • linux linux kernel4.15 и новее · до 4.19.256
  • linux linux kernel4.20 и новее · до 5.4.211
  • linux linux kernel5.5 и новее · до 5.10.137
  • linux linux kernel5.11 и новее · до 5.15.61
  • linux linux kernel5.16 и новее · до 5.18.18
  • linux linux kernel5.19 и новее · до 5.19.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Linux Linux

    • 3.3затронута
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до 75fbd370a2cec9e92f48285bd90735ed0c837f52затронута · git
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до bcbdc26a44aba488d2f7122f2d66801bccb74733затронута · git
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до 7a6ccc8fa192fd357c2d5d4c6ce67c834a179e23затронута · git
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до ce839b9331c11780470f3d727b6fe3c2794a4620затронута · git
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до 5fd4ffa2372a41361d2bdd27ea5730e4e673240cзатронута · git
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до 0f4d18cbea4a6e37a05fd8ee2887439f85211110затронута · git
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до bf30b9ba09b0ac2a10f04dce2b0835ec4d178aa6затронута · git
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до 5f57843565131bb782388f9d993f9ee8f453dee1затронута · git
    • b8321b68d1445f308324517e45fb0a5c2b48e271 и новее · до d17f744e883b2f8d13cca252d71cfe8ace346f7dзатронута · git

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12linuxдо 6.0.2-16.0.2-1
Red Hat:rhel_aus:8.2::baseosbpftoolдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseosbpftool-debuginfoдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernelдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-abi-whitelistsдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-coreдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debugдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-coreдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-debuginfoдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-develдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-modulesдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-modules-extraдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debuginfoдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debuginfo-common-x86_64до 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-develдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-modulesдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-modules-extraдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-toolsдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-tools-debuginfoдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-tools-libsдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseosperfдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseosperf-debuginfoдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseospython3-perfдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2
Red Hat:rhel_aus:8.2::baseospython3-perf-debuginfoдо 0:4.18.0-193.168.1.el8_20:4.18.0-193.168.1.el8_2

+96

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Срочно
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Срочно
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Срочно
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77На этой неделе
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77На этой неделе
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77На этой неделе

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Linux Linux0f4d18cbea4a6e37a05fd8ee2887439f85211110Вендор (CNA)
Linux Linux5f57843565131bb782388f9d993f9ee8f453dee1Вендор (CNA)
Linux Linux5fd4ffa2372a41361d2bdd27ea5730e4e673240cВендор (CNA)
Linux Linux75fbd370a2cec9e92f48285bd90735ed0c837f52Вендор (CNA)
Linux Linux7a6ccc8fa192fd357c2d5d4c6ce67c834a179e23Вендор (CNA)
Linux Linuxbcbdc26a44aba488d2f7122f2d66801bccb74733Вендор (CNA)
Linux Linuxbf30b9ba09b0ac2a10f04dce2b0835ec4d178aa6Вендор (CNA)
Linux Linuxce839b9331c11780470f3d727b6fe3c2794a4620Вендор (CNA)
Linux Linuxd17f744e883b2f8d13cca252d71cfe8ace346f7dВендор (CNA)
debian:linux6.0.2-1 · Debian:12Реестр пакетов (OSV)
red hat:bpftool0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:bpftool-debuginfo0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-abi-whitelists0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-core0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-debug0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-debug-core0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-debug-debuginfo0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-debug-devel0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-debug-modules0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-debug-modules-extra0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
red hat:kernel-debuginfo0:4.18.0-193.168.1.el8_2 · Red Hat:rhel_aus:8.2::baseosРеестр пакетов (OSV)
suse:kernel-64kb5.3.18-150300.59.215.1 · SUSE:Linux Enterprise Server 15 SP3-LTSSРеестр пакетов (OSV)
suse:kernel-default3.0.101-108.189.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREРеестр пакетов (OSV)
suse:kernel-default-base5.3.18-150300.59.215.1.150300.18.128.1 · SUSE:Linux Enterprise Server 15 SP3-LTSSРеестр пакетов (OSV)
suse:kernel-docs3.0.101-108.189.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREРеестр пакетов (OSV)
suse:kernel-ec23.0.101-108.189.1 · SUSE:Linux Enterprise Server 11 SP4 LTSS EXTREME COREРеестр пакетов (OSV)
suse:kernel-livepatch-SLE15-SP3_Update_601-150300.7.3.1 · SUSE:Linux Enterprise Live Patching 15 SP3Реестр пакетов (OSV)
suse:kernel-obs-build5.3.18-150300.59.215.1 · SUSE:Linux Enterprise Server 15 SP3-LTSSРеестр пакетов (OSV)
suse:kernel-preempt5.3.18-150300.59.215.1 · SUSE:Linux Enterprise Server 15 SP3-LTSSРеестр пакетов (OSV)

+4

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана пользователем с локальным доступом к системе.
  • Достаточно учётной записи с низкими привилегиями.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
высокое · данные могут быть прочитаны
Целостность
нет
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Локальный
Сложность атаки
Низкая
Требуемые привилегии
Низкие
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Высокое
Влияние на целостность
Нет
Влияние на доступность
Высокое

Класс уязвимости (CWE)

CWE-125 · Out-of-bounds Read

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Техники ATT&CK

—

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи