scsi: libfc: Fix use after free in fc_exch_abts_resp() 漏洞信息(CVE-2022-49114)

一、漏洞 CVE-2022-49114 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

SCSI: libfc: 修复fc_exch_abts_resp()中的使用后释放问题

来源：AIGC 神龙大模型

漏洞描述信息

在Linux内核中，已修复以下漏洞： scsi: libfc: 修复fc_exch_abts_resp()中的释放后使用（use after free）问题 fc_exch_release(ep)将减少ep的引用计数。当引用计数达到零时，ep将被释放。但在随后的代码中仍然使用了ep，这将导致释放后使用的问题。在fc_exch_release()调用后返回，以避免释放后使用的问题。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

释放后使用

来源：AIGC 神龙大模型

漏洞标题

scsi: libfc: Fix use after free in fc_exch_abts_resp()

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: scsi: libfc: Fix use after free in fc_exch_abts_resp() fc_exch_release(ep) will decrease the ep's reference count. When the reference count reaches zero, it is freed. But ep is still used in the following code, which will lead to a use after free. Return after the fc_exch_release() call to avoid use after free.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2022-49114 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2022-49114 的情报信息

标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： scsi: libfc: Fix use after free in fc_exch_abts_resp() - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2022-49114