İçeriğe atla
Noroxi
CVE-2022-49670· NVD / CVE Programı· CNA Linux

linux/dim: Fix divide by 0 in RDMA DIM

In the Linux kernel, the following vulnerability has been resolved: linux/dim: Fix divide by 0 in RDMA DIM Fix a divide 0 error in rdma_dim_stats_compare() when prev->cpe_ratio == 0. CallTrace: Hardware name: H3C R4900 G3/RS33M2C9S, BIOS 2.00.37P21 03/12/2020 task: ffff880194b78000 task.stack: ffffc90006714000 RIP: 0010:backport_rdma_dim+0x10e/0x240 [mlx_compat] RSP: 0018:ffff880c10e83ec0 EFLAGS: 00010202 RAX: 0000000000002710 RBX: ffff88096cd7f780 RCX: 0000000000000064 RDX: 0000000000000000 RSI: 0000000000000002 RDI: 0000000000000001 RBP: 0000000000000001 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000000 R12: 000000001d7c6c09 R13: ffff88096cd7f780 R14: ffff880b174fe800 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff880c10e80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00000000a0965b00 CR3: 000000000200a003 CR4: 00000000007606e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: <IRQ> ib_poll_handler+0x43/0x80 [ib_core] irq_poll_softirq+0xae/0x110 __do_softirq+0xd1/0x28c irq_exit+0xde/0xf0 do_IRQ+0x54/0xe0 common_interrupt+0x8f/0x8f </IRQ> ? cpuidle_enter_state+0xd9/0x2a0 ? cpuidle_enter_state+0xc7/0x2a0 ? do_idle+0x170/0x1d0 ? cpu_startup_entry+0x6f/0x80 ? start_secondary+0x1b9/0x210 ? secondary_startup_64+0xa5/0xb0 Code: 0f 87 e1 00 00 00 8b 4c 24 14 44 8b 43 14 89 c8 4d 63 c8 44 29 c0 99 31 d0 29 d0 31 d2 48 98 48 8d 04 80 48 8d 04 80 48 c1 e0 02 <49> f7 f1 48 83 f8 0a 0f 86 c1 00 00 00 44 39 c1 7f 10 48 89 df RIP: backport_rdma_dim+0x10e/0x240 [mlx_compat] RSP: ffff880c10e83ec0

OrtaCVSS 5.5 · v3.1—İstismar yok Düzeltme var
Yayın
26 Şub 2025
Güncelleme
5 Ağu 2026
EPSS
%0,7 · 52. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

22

İzleyin

Şimdilik düşük öncelik.

CVSS
22 / 40 · 5.5 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,7

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD
5,5
CNA · Linux
7,5
2,0 puan fark

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • linux linux kernel5.3 ve sonrası · 5.4.204 öncesi
  • linux linux kernel5.5 ve sonrası · 5.10.129 öncesi
  • linux linux kernel5.11 ve sonrası · 5.15.53 öncesi
  • linux linux kernel5.16 ve sonrası · 5.18.10 öncesi
  • linux linux kernel5.19

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 5.3etkilenir
    • f4915455dcf07c4f237d6160a4b6adb0575d2909 ve sonrası · 5af106f8e072aebd88b95e164a08fa320651a99a öncesietkilenir · git
    • f4915455dcf07c4f237d6160a4b6adb0575d2909 ve sonrası · fae2a9fb1eaf348ad8732f90d42ebbb971bd7e95 öncesietkilenir · git
    • f4915455dcf07c4f237d6160a4b6adb0575d2909 ve sonrası · 0b6e0eb5c45e79e9095de2498cc0ca5ec563fc5e öncesietkilenir · git
    • f4915455dcf07c4f237d6160a4b6adb0575d2909 ve sonrası · 7c1963391af51ee322378d1b2849c60e9037f069 öncesietkilenir · git
    • f4915455dcf07c4f237d6160a4b6adb0575d2909 ve sonrası · 0fe3dbbefb74a8575f61d7801b08dbc50523d60d öncesietkilenir · git
    • 5.3 öncesietkilenmez · semver
    • 5.4.204 ve sonrası · 5.4.* dahil öncesietkilenmez · semver
    • 5.10.129 ve sonrası · 5.10.* dahil öncesietkilenmez · semver
    • 5.15.53 ve sonrası · 5.15.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:9kernel5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-core5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-debug5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-debug-core5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-debug-devel5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-debug-devel-matched5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-debug-modules5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-debug-modules-core5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-debug-modules-extra5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-devel5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-devel-matched5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-modules5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-modules-core5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-64k-modules-extra5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-abi-stablelists5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-core5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-cross-headers5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-debug5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-debug-core5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-debug-devel5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-debug-devel-matched5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-debug-modules5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7
AlmaLinux:9kernel-debug-modules-core5.14.0-611.5.1.el9_7 öncesi5.14.0-611.5.1.el9_7

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77Bu hafta
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77Bu hafta
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux0b6e0eb5c45e79e9095de2498cc0ca5ec563fc5eÜretici (CNA)
Linux Linux0fe3dbbefb74a8575f61d7801b08dbc50523d60dÜretici (CNA)
Linux Linux5af106f8e072aebd88b95e164a08fa320651a99aÜretici (CNA)
Linux Linux7c1963391af51ee322378d1b2849c60e9037f069Üretici (CNA)
Linux Linuxfae2a9fb1eaf348ad8732f90d42ebbb971bd7e95Üretici (CNA)
almalinux:kernel5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-core5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-core5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-devel5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-devel-matched5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-core5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-extra5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-devel5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-devel-matched5.14.0-611.5.1.el9_7 · AlmaLinux:9Paket deposu (OSV)
debian:linux5.18.14-1 · Debian:12Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel-matched0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-debuginfo0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel-matched0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debug-debuginfo0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel-matched0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo-common-aarch640:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo-common-ppc64le0:5.14.0-611.5.1.el9_7 · Red Hat:enterprise_linux:9::appstreamPaket deposu (OSV)

+1

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

  • CVE-2024-26945301 gün araylacrypto: iaa - Fix nr_cpus < nr_iaa case
    33İzleyin
  • CVE-2021-476410 gün araylavideo: fbdev: cirrusfb: check pixclock to avoid divide by zero
    22İzleyin
  • CVE-2022-492940 gün arayladrm/amd/display: Check if modulo is 0 before dividing.
    22İzleyin
  • CVE-2022-493300 gün araylatcp: fix tcp_mtup_probe_success vs wrong snd_cwnd
    22İzleyin
  • CVE-2025-217930 gün araylaspi: sn-f-ospi: Fix division by zero
    22İzleyin
  • CVE-2024-5795016 gün arayladrm/amd/display: Initialize denominator defaults to 1
    22İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yok
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yok
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-369 · Divide By Zero

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar