İçeriğe atla
Noroxi
CVE-2022-50406· NVD / CVE Programı· CNA Linux

iomap: iomap: fix memory corruption when recording errors during writeback

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 31/100)

  • İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
  • Önümüzdeki 30 günde sömürülme olasılığı %0,16 (FIRST EPSS).
  • Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
  • Düzeltilmiş sürüm: Linux Linux 169adb79cfd59250a5b1f68cdc69e7287fc5a0ce, 3d5f3ba1ac28059bdf7000cae2403e4e984308d2, 7308591d9c7787aec58f6a01a7823f14e90db7a2.

Şimdilik düşük öncelik. Linux Linux 169adb79cfd59250a5b1f68cdc69e7287fc5a0ce, 3d5f3ba1ac28059bdf7000cae2403e4e984308d2, 7308591d9c7787aec58f6a01a7823f14e90db7a2 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: iomap: iomap: fix memory corruption when recording errors during writeback Every now and then I see this crash on arm64: Unable to handle kernel NULL pointer dereference at virtual address 00000000000000f8 Buffer I/O error on dev dm-0, logical block 8733687, async page read Mem abort info: ESR = 0x0000000096000006 EC = 0x25: DABT (current EL), IL = 32 bits SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x06: level 2 translation fault Data abort info: ISV = 0, ISS = 0x00000006 CM = 0, WnR = 0 user pgtable: 64k pages, 42-bit VAs, pgdp=0000000139750000 [00000000000000f8] pgd=0000000000000000, p4d=0000000000000000, pud=0000000000000000, pmd=0000000000000000 Internal error: Oops: 96000006 [#1] PREEMPT SMP Buffer I/O error on dev dm-0, logical block 8733688, async page read Dumping ftrace buffer: Buffer I/O error on dev dm-0, logical block 8733689, async page read (ftrace buffer empty) XFS (dm-0): log I/O error -5 Modules linked in: dm_thin_pool dm_persistent_data XFS (dm-0): Metadata I/O Error (0x1) detected at xfs_trans_read_buf_map+0x1ec/0x590 [xfs] (fs/xfs/xfs_trans_buf.c:296). dm_bio_prison XFS (dm-0): Please unmount the filesystem and rectify the problem(s) XFS (dm-0): xfs_imap_lookup: xfs_ialloc_read_agi() returned error -5, agno 0 dm_bufio dm_log_writes xfs nft_chain_nat xt_REDIRECT nf_nat nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 ip6t_REJECT potentially unexpected fatal signal 6. nf_reject_ipv6 potentially unexpected fatal signal 6. ipt_REJECT nf_reject_ipv4 CPU: 1 PID: 122166 Comm: fsstress Tainted: G W 6.0.0-rc5-djwa #rc5 3004c9f1de887ebae86015f2677638ce51ee7 rpcsec_gss_krb5 auth_rpcgss xt_tcpudp ip_set_hash_ip ip_set_hash_net xt_set nft_compat ip_set_hash_mac ip_set nf_tables Hardware name: QEMU KVM Virtual Machine, BIOS 1.5.1 06/16/2021 pstate: 60001000 (nZCv daif -PAN -UAO -TCO -DIT +SSBS BTYPE=--) ip_tables pc : 000003fd6d7df200 x_tables lr : 000003fd6d7df1ec overlay nfsv4 CPU: 0 PID: 54031 Comm: u4:3 Tainted: G W 6.0.0-rc5-djwa #rc5 3004c9f1de887ebae86015f2677638ce51ee7405 Hardware name: QEMU KVM Virtual Machine, BIOS 1.5.1 06/16/2021 Workqueue: writeback wb_workfn sp : 000003ffd9522fd0 (flush-253:0) pstate: 60401005 (nZCv daif +PAN -UAO -TCO -DIT +SSBS BTYPE=--) pc : errseq_set+0x1c/0x100 x29: 000003ffd9522fd0 x28: 0000000000000023 x27: 000002acefeb6780 x26: 0000000000000005 x25: 0000000000000001 x24: 0000000000000000 x23: 00000000ffffffff x22: 0000000000000005 lr : __filemap_set_wb_err+0x24/0xe0 x21: 0000000000000006 sp : fffffe000f80f760 x29: fffffe000f80f760 x28: 0000000000000003 x27: fffffe000f80f9f8 x26: 0000000002523000 x25: 00000000fffffffb x24: fffffe000f80f868 x23: fffffe000f80fbb0 x22: fffffc0180c26a78 x21: 0000000002530000 x20: 0000000000000000 x19: 0000000000000000 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: 0000000000000000 x14: 0000000000000001 x13: 0000000000470af3 x12: fffffc0058f70000 x11: 0000000000000040 x10: 0000000000001b20 x9 : fffffe000836b288 x8 : fffffc00eb9fd480 x7 : 0000000000f83659 x6 : 0000000000000000 x5 : 0000000000000869 x4 : 0000000000000005 x3 : 00000000000000f8 x20: 000003fd6d740020 x19: 000000000001dd36 x18: 0000000000000001 x17: 000003fd6d78704c x16: 0000000000000001 x15: 000002acfac87668 x2 : 0000000000000ffa x1 : 00000000fffffffb x0 : 00000000000000f8 Call trace: errseq_set+0x1c/0x100 __filemap_set_wb_err+0x24/0xe0 iomap_do_writepage+0x5e4/0xd5c write_cache_pages+0x208/0x674 iomap_writepages+0x34/0x60 xfs_vm_writepages+0x8c/0xcc [xfs 7a861f39c43631f15d3a5884246ba5035d4ca78b] x14: 0000000000000000 x13: 2064656e72757465 x12: 0000000000002180 x11: 000003fd6d8a82d0 x10: 0000000000000000 x9 : 000003fd6d8ae288 x8 : 0000000000000083 x7 : 00000000ffffffff x6 : 00000000ffffffee x5 : 00000000fbad2887 x4 : 000003fd6d9abb58 x3 : 000003fd6d740020 x2 : 0000000000000006 x1 : 000000000001dd36 x0 : 0000000000000000 CPU: ---truncated---

YüksekCVSS 7.8 · v3.1—İstismar yok Düzeltme var
Güncelleme
3 Eki 2026
EPSS
%0,1 · 5. yüzdelik

Rapor araçları

JSON

Aksiyon skoru

31

İzleyin

Şimdilik düşük öncelik.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,1

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD
7,8
CNA · Linux
7,8
uyumlu

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

  • KEV'de değil: sahada sömürü kaydı yok
  • Herkese açık istismar kodu kaydı yok
  • Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

CVE-2022-50406 kaydını takip edin

Ne zaman haber verilir

  • CISA KEV'e girdiğinde
  • istismar kodu ortaya çıktığında ya da silahlaştırıldığında
  • kayıt güncellendiğinde (düzeltme sürümü dahil)
  • EPSS bir haftada 20 puan arttığında

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postasıHesap istemiyor musunuz? linux kayıtlarının RSS akışı

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

  • linux linux kernel4.6 ve sonrası · 5.19.17 öncesi
  • linux linux kernel6.0 ve sonrası · 6.0.3 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 4.6etkilenir
    • 150d5be09ce49a9bed6feb7b7dc4e5ae188778ec ve sonrası · 76a9234cb66479e9d02b15fd0f3e349cb2320279 öncesietkilenir · git
    • 150d5be09ce49a9bed6feb7b7dc4e5ae188778ec ve sonrası · 169adb79cfd59250a5b1f68cdc69e7287fc5a0ce öncesietkilenir · git
    • 150d5be09ce49a9bed6feb7b7dc4e5ae188778ec ve sonrası · 82c66c46f73b88be74c869e2cbfef45281adf3c6 öncesietkilenir · git
    • 150d5be09ce49a9bed6feb7b7dc4e5ae188778ec ve sonrası · 7308591d9c7787aec58f6a01a7823f14e90db7a2 öncesietkilenir · git
    • 150d5be09ce49a9bed6feb7b7dc4e5ae188778ec ve sonrası · 3d5f3ba1ac28059bdf7000cae2403e4e984308d2 öncesietkilenir · git
    • 4.6 öncesietkilenmez · semver
    • 5.10.271 ve sonrası · 5.10.* dahil öncesietkilenmez · semver
    • 5.15.222 ve sonrası · 5.15.* dahil öncesietkilenmez · semver
    • 5.19.17 ve sonrası · 5.19.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.0.3-1 öncesi6.0.3-1
Red Hat:rhel_aus:8.2::baseosbpftool0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseosbpftool-debuginfo0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-abi-whitelists0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-core0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-core0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-debuginfo0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-devel0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-modules0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debug-modules-extra0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debuginfo0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-debuginfo-common-x86_640:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-devel0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-doc0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-modules0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-modules-extra0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-tools0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-tools-debuginfo0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseoskernel-tools-libs0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseosperf0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseosperf-debuginfo0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2
Red Hat:rhel_aus:8.2::baseospython3-perf0:4.18.0-193.178.1.el8_2 öncesi0:4.18.0-193.178.1.el8_2

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

  • ← ÖncekiCVE-2023-5344618 Eyl 2025 · PCI/ASPM: Disable ASPM on MFD function removal to avoid use-after-free
    31İzleyin
  • ← ÖncekiCVE-2023-5344718 Eyl 2025 · f2fs: don't reset unchangable mount option in f2fs_remount()
    18İzleyin
  • Sonraki →CVE-2023-5342918 Eyl 2025 · btrfs: don't check PageError in __extent_writepage
    22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux169adb79cfd59250a5b1f68cdc69e7287fc5a0ceÜretici (CNA)
Linux Linux3d5f3ba1ac28059bdf7000cae2403e4e984308d2Üretici (CNA)
Linux Linux7308591d9c7787aec58f6a01a7823f14e90db7a2Üretici (CNA)
Linux Linux76a9234cb66479e9d02b15fd0f3e349cb2320279Üretici (CNA)
Linux Linux82c66c46f73b88be74c869e2cbfef45281adf3c6Üretici (CNA)
debian:linux6.0.3-1 · Debian:12Paket deposu (OSV)
red hat:bpftool-debuginfo0:7.0.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-debuginfo0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel-matched0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-64k-debuginfo0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel-matched0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-debug-debuginfo0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel-matched0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo0:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo-common-aarch640:5.14.0-284.146.1.el9_2 · Red Hat:rhel_e4s:9.2::appstreamPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-787 · Out-of-bounds Write

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Tüm referansları göster (4 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar