Перейти к содержимому
Noroxi
NVD / CVE Program· CNA Linux

CVE-2022-50715: md/raid1: stop mdx_raid1 thread when raid1 array run failed

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 0/100)

  • В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
  • Вероятность эксплуатации в ближайшие 30 дней: 0,28% (FIRST EPSS).
  • Исправленная версия: Linux Linux 0c7c7468c3ae222e297b7dc74d6ccb69c4d0183c, 10d713532ffc67b13df61ed9c138a8ce0a186236, 110f14a7b2eb5b8aa9df5af2d629524f2a07d543.

Пока низкий приоритет. Обновитесь до Linux Linux 0c7c7468c3ae222e297b7dc74d6ccb69c4d0183c, 10d713532ffc67b13df61ed9c138a8ce0a186236, 110f14a7b2eb5b8aa9df5af2d629524f2a07d543 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: md/raid1: stop mdx_raid1 thread when raid1 array run failed fail run raid1 array when we assemble array with the inactive disk only, but the mdx_raid1 thread were not stop, Even if the associated resources have been released. it will caused a NULL dereference when we do poweroff. This causes the following Oops: [ 287.587787] BUG: kernel NULL pointer dereference, address: 0000000000000070 [ 287.594762] #PF: supervisor read access in kernel mode [ 287.599912] #PF: error_code(0x0000) - not-present page [ 287.605061] PGD 0 P4D 0 [ 287.607612] Oops: 0000 [#1] SMP NOPTI [ 287.611287] CPU: 3 PID: 5265 Comm: md0_raid1 Tainted: G U 5.10.146 #0 [ 287.619029] Hardware name: xxxxxxx/To be filled by O.E.M, BIOS 5.19 06/16/2022 [ 287.626775] RIP: 0010:md_check_recovery+0x57/0x500 [md_mod] [ 287.632357] Code: fe 01 00 00 48 83 bb 10 03 00 00 00 74 08 48 89 ...... [ 287.651118] RSP: 0018:ffffc90000433d78 EFLAGS: 00010202 [ 287.656347] RAX: 0000000000000000 RBX: ffff888105986800 RCX: 0000000000000000 [ 287.663491] RDX: ffffc90000433bb0 RSI: 00000000ffffefff RDI: ffff888105986800 [ 287.670634] RBP: ffffc90000433da0 R08: 0000000000000000 R09: c0000000ffffefff [ 287.677771] R10: 0000000000000001 R11: ffffc90000433ba8 R12: ffff888105986800 [ 287.684907] R13: 0000000000000000 R14: fffffffffffffe00 R15: ffff888100b6b500 [ 287.692052] FS: 0000000000000000(0000) GS:ffff888277f80000(0000) knlGS:0000000000000000 [ 287.700149] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 287.705897] CR2: 0000000000000070 CR3: 000000000320a000 CR4: 0000000000350ee0 [ 287.713033] Call Trace: [ 287.715498] raid1d+0x6c/0xbbb [raid1] [ 287.719256] ? __schedule+0x1ff/0x760 [ 287.722930] ? schedule+0x3b/0xb0 [ 287.726260] ? schedule_timeout+0x1ed/0x290 [ 287.730456] ? __switch_to+0x11f/0x400 [ 287.734219] md_thread+0xe9/0x140 [md_mod] [ 287.738328] ? md_thread+0xe9/0x140 [md_mod] [ 287.742601] ? wait_woken+0x80/0x80 [ 287.746097] ? md_register_thread+0xe0/0xe0 [md_mod] [ 287.751064] kthread+0x11a/0x140 [ 287.754300] ? kthread_park+0x90/0x90 [ 287.757974] ret_from_fork+0x1f/0x30 In fact, when raid1 array run fail, we need to do md_unregister_thread() before raid1_free().

—Эксплойта нет Есть исправление
Опубликовано
24 дек. 2025 г.
Обновлено
17 июн. 2026 г.
EPSS
0,2 % · 20-й процентиль
CWE
—

Инструменты для отчёта

JSON

Оценка срочности

0

Наблюдать

Пока низкий приоритет.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,2 %

Узнайте, когда запись изменится

  • Нет в KEV: эксплуатация в реальных атаках не зафиксирована
  • Публичного эксплойта нет
  • Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Следить за CVE-2022-50715

Когда мы напишем

  • когда запись попадёт в CISA KEV
  • когда появится или станет боевым эксплойт
  • когда запись обновится (в том числе исправленная версия)
  • когда EPSS вырастет на 20 пунктов за неделю

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникамНе хотите аккаунт? RSS-лента записей linux

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Linux Linux

    • b8c11e01be7f7fcbda697e8cf9aa1f4ec65816f6, 18a00f37f418838fbe2036f425a1ea04f93c473c, d6092a9624ce32491e298f6b248b6ab31b2bbc5a, 5.4затронута
    • 5bad5054ecd83c866502f0370edfc9aa55dc9aa7 и новее · до d684ceb77311410aeaf5189d321f9f564838c49aзатронута · git
    • 440c3706f1d1835d24ba5b4bbe6515e0a97e886c и новее · до 110f14a7b2eb5b8aa9df5af2d629524f2a07d543затронута · git
    • f1db75622996af402deea9c018deb8e869ce7548 и новее · до 0c7c7468c3ae222e297b7dc74d6ccb69c4d0183cзатронута · git
    • 07f1a6850c5d5a65c917c3165692b5179ac4cb6b и новее · до 19d5a0e17aba92b10d895e40ec782768cf00da23затронута · git
    • 07f1a6850c5d5a65c917c3165692b5179ac4cb6b и новее · до 10d713532ffc67b13df61ed9c138a8ce0a186236затронута · git
    • 07f1a6850c5d5a65c917c3165692b5179ac4cb6b и новее · до a3cc41e05e8af340a2a759b168c29fffdb9194ebзатронута · git
    • 07f1a6850c5d5a65c917c3165692b5179ac4cb6b и новее · до 22be44212cad8be96860346882d8e694b0b437b6затронута · git
    • 07f1a6850c5d5a65c917c3165692b5179ac4cb6b и новее · до d26364596db8f8b55277b2afb3952e05a4057a21затронута · git
    • 07f1a6850c5d5a65c917c3165692b5179ac4cb6b и новее · до b611ad14006e5be2170d9e8e611bf49dff288911затронута · git

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12linuxдо 6.1.4-16.1.4-1
SUSE:Linux Enterprise Live Patching 12 SP5kernel-defaultдо 4.12.14-122.290.14.12.14-122.290.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_76до 1-8.7.11-8.7.1
SUSE:Linux Enterprise Server 12 SP5-LTSSkernel-sourceдо 4.12.14-122.290.14.12.14-122.290.1
SUSE:Linux Enterprise Server 12 SP5-LTSSkernel-symsдо 4.12.14-122.290.14.12.14-122.290.1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40В плане
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40В плане
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40В плане

Опубликованы до и после этой записи в том же продукте

  • ← РаньшеCVE-2022-5071324 дек. 2025 г. · clk: visconti: Fix memory leak in visconti_register_pll()
    0Наблюдать
  • ← РаньшеCVE-2022-5071424 дек. 2025 г. · wifi: mt76: mt7921e: fix rmmod crash in driver reload test
    0Наблюдать
  • Позже →CVE-2022-5071624 дек. 2025 г. · wifi: ar5523: Fix use-after-free on ar5523_cmd() timed out
    0Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Linux Linux0c7c7468c3ae222e297b7dc74d6ccb69c4d0183cВендор (CNA)
Linux Linux10d713532ffc67b13df61ed9c138a8ce0a186236Вендор (CNA)
Linux Linux110f14a7b2eb5b8aa9df5af2d629524f2a07d543Вендор (CNA)
Linux Linux19d5a0e17aba92b10d895e40ec782768cf00da23Вендор (CNA)
Linux Linux22be44212cad8be96860346882d8e694b0b437b6Вендор (CNA)
Linux Linux4.14.303Вендор (CNA)
Linux Linux4.19.270Вендор (CNA)
Linux Linux4.5Вендор (CNA)
Linux Linux4.9.337Вендор (CNA)
Linux Linux5.3Вендор (CNA)
Linux Linux5.4Вендор (CNA)
Linux Linuxa3cc41e05e8af340a2a759b168c29fffdb9194ebВендор (CNA)
Linux Linuxb611ad14006e5be2170d9e8e611bf49dff288911Вендор (CNA)
Linux Linuxd26364596db8f8b55277b2afb3952e05a4057a21Вендор (CNA)
Linux Linuxd684ceb77311410aeaf5189d321f9f564838c49aВендор (CNA)
debian:linux6.1.4-1 · Debian:12Реестр пакетов (OSV)
suse:kernel-default4.12.14-122.290.1 · SUSE:Linux Enterprise Live Patching 12 SP5Реестр пакетов (OSV)
suse:kernel-source4.12.14-122.290.1 · SUSE:Linux Enterprise Server 12 SP5-LTSSРеестр пакетов (OSV)
suse:kernel-syms4.12.14-122.290.1 · SUSE:Linux Enterprise Server 12 SP5-LTSSРеестр пакетов (OSV)
suse:kgraft-patch-SLE12-SP5_Update_761-8.7.1 · SUSE:Linux Enterprise Live Patching 12 SP5Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Для этой записи нет вектора CVSS, условия атаки вывести нельзя.

Класс уязвимости (CWE)

—

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Показать все источники (ещё 8)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи