NVD脆弱性詳細

CVE-2022-49029

概要	In the Linux kernel, the following vulnerability has been resolved: hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails Smatch report warning as follows: drivers/hwmon/ibmpex.c:509 ibmpex_register_bmc() warn: '&data->list' not removed from list If ibmpex_find_sensors() fails in ibmpex_register_bmc(), data will be freed, but data->list will not be removed from driver_data.bmc_data, then list traversal may cause UAF. Fix by removeing it from driver_data.bmc_data before free().
公表日	2024年10月22日5:15
登録日	2024年10月22日12:00
最終更新日	2024年10月25日0:59

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	https://git.kernel.org/stable/c/f2a13196ad41c6c2ab058279dffe6c97292e753a	Patch
2	https://git.kernel.org/stable/c/798198273bf86673b970b51acdb35e57f42b3fcb	Patch
3	https://git.kernel.org/stable/c/24b9633f7db7f4809be7053df1d2e117e7c2de10	Patch
4	https://git.kernel.org/stable/c/7b2b67fe1339389e0bf3c37c7a677a004ac0e4e3	Patch
5	https://git.kernel.org/stable/c/90907cd4d11351ff76c9a447bcb5db0e264c47cd	Patch
6	https://git.kernel.org/stable/c/45f6e81863747c0d7bc6a95ec51129900e71467a	Patch
7	https://git.kernel.org/stable/c/e65cfd1f9cd27d9c27ee5cb88128a9f79f25d863	Patch
8	https://git.kernel.org/stable/c/e2a87785aab0dac190ac89be6a9ba955e2c634f2	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-416	解放済みメモリの使用	https://cwe.mitre.org/data/definitions/416.html

JVN脆弱性情報

Linux の Linux Kernel における解放済みメモリの使用に関する脆弱性

タイトル	Linux の Linux Kernel における解放済みメモリの使用に関する脆弱性
概要	Linux の Linux Kernel には、解放済みメモリの使用に関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2022年11月20日0:00
登録日	2024年10月25日18:11
最終更新日	2024年10月25日18:11

影響を受けるシステム

Linux

Linux Kernel 2.6.24 以上 4.9.335 未満

Linux Kernel 4.10 以上 4.14.301 未満

Linux Kernel 4.15 以上 4.19.268 未満

Linux Kernel 4.20 以上 5.4.226 未満

Linux Kernel 5.11 以上 5.15.82 未満

Linux Kernel 5.16 以上 6.0.12 未満

Linux Kernel 5.5 以上 5.10.158 未満

Linux Kernel 6.1

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2022-49029	https://www.cve.org/CVERecord?id=CVE-2022-49029
National Vulnerability Database (NVD)
2	CVE-2022-49029	https://nvd.nist.gov/vuln/detail/CVE-2022-49029

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-416	https://cwe.mitre.org/data/definitions/416.html

ベンダー情報

No	名前	URL
Kernel.org git repositories
1	hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails (24b9633)	https://git.kernel.org/stable/c/24b9633f7db7f4809be7053df1d2e117e7c2de10
2	hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails (45f6e81)	https://git.kernel.org/stable/c/45f6e81863747c0d7bc6a95ec51129900e71467a
3	hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails (7981982)	https://git.kernel.org/stable/c/798198273bf86673b970b51acdb35e57f42b3fcb
4	hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails (7b2b67f)	https://git.kernel.org/stable/c/7b2b67fe1339389e0bf3c37c7a677a004ac0e4e3
5	hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails (90907cd)	https://git.kernel.org/stable/c/90907cd4d11351ff76c9a447bcb5db0e264c47cd
6	hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails (e2a8778)	https://git.kernel.org/stable/c/e2a87785aab0dac190ac89be6a9ba955e2c634f2
7	hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails (e65cfd1)	https://git.kernel.org/stable/c/e65cfd1f9cd27d9c27ee5cb88128a9f79f25d863
8	hwmon: (ibmpex) Fix possible UAF when ibmpex_register_bmc() fails (f2a1319)	https://git.kernel.org/stable/c/f2a13196ad41c6c2ab058279dffe6c97292e753a
Linux Kernel
9	Linux Kernel Archives	https://www.kernel.org

変更履歴

No	変更内容	変更日
1	[2024年10月25日] 掲載	2024年10月25日18:11