一、 漏洞 CVE-2022-48706 基础信息
漏洞标题
vdpa: ifcvf: 如果IFCVF初始化失败,请进行适当的清理
来源:AIGC 神龙大模型
漏洞描述信息
在Linux内核中,已解决以下漏洞: vdpa: ifcvf: 在IFCVF初始化失败时进行正确的清理 ifcvf_mgmt_dev在未释放内存之前,会在返回时泄露内存。通过修改返回语句以纠正调用,从而防止内存泄漏。ifcvf_init_hw没有处理这种情况,因此需要在这里进行处理。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
在移除最后引用时对内存的释放不恰当(内存泄露)
来源:AIGC 神龙大模型
漏洞标题
vdpa: ifcvf: Do proper cleanup if IFCVF init fails
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: vdpa: ifcvf: Do proper cleanup if IFCVF init fails ifcvf_mgmt_dev leaks memory if it is not freed before returning. Call is made to correct return statement so memory does not leak. ifcvf_init_hw does not take care of this so it is needed to do it here.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于vdpa:ifcvf模块存在漏洞。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-48706 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-48706 的情报信息