CVE-2022-49098

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2022-49098
In the Linux kernel, the following vulnerability has been resolved: Drivers: hv: vmbus: Fix potential crash on module unload The vmbus driver relies on the panic notifier infrastructure to perform some operations when a panic event is detected. Since vmbus can be built as module, it is required that the driver handles both registering and unregistering such panic notifier callback. After commit 74347a99e73a ("x86/Hyper-V: Unload vmbus channel in hv panic callback") though, the panic notifier registration is done unconditionally in the module initialization routine whereas the unregistering procedure is conditionally guarded and executes only if HV_FEATURE_GUEST_CRASH_MSR_AVAILABLE capability is set. This patch fixes that by unconditionally unregistering the panic notifier in the module's exit routine as well.

5.5 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 1.8 / Impact : 3.6

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://git.kernel.org/stable/c/2133c422a103cf7c7768c37b9ac382e73b691892 Patch
https://git.kernel.org/stable/c/3d0078f8bddd58d9bb1ad40bbe929f8633abb276 Patch
https://git.kernel.org/stable/c/5ea98d0f5f035c1bcf1517ccec0e024ae35a48b2 Patch
https://git.kernel.org/stable/c/6b4c0149a56147b29169e07000d566162892722a Patch
https://git.kernel.org/stable/c/792f232d57ff28bbd5f9c4abe0466b23d5879dc8 Patch
https://git.kernel.org/stable/c/cf580d2e3884dbafd6b90269b03a24d661578624 Patch
https://git.kernel.org/stable/c/dcd6b1a624c0ffa21034d8b1e02e9d068458f596 Patch
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:-:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc7:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.18:rc1:*:*:*:*:*:*
History

14 Oct 2025, 20:04

Type Values Removed Values Added
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 5.5
First Time Linux
Linux linux Kernel
CPE cpe:2.3:o:linux:linux_kernel:5.7:-:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.18:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc7:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.7:rc6:*:*:*:*:*:*
Summary
  • (es) En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Controladores: hv: vmbus: corrige un posible fallo al descargar un módulo El controlador vmbus depende de la infraestructura del notificador de pánico para realizar algunas operaciones cuando se detecta un evento de pánico. Dado que vmbus se puede crear como un módulo, se requiere que el controlador controle tanto el registro como la anulación del registro de dicha devolución de llamada del notificador de pánico. Sin embargo, después de el commit 74347a99e73a ("x86/Hyper-V: Descargar canal vmbus en la devolución de llamada de pánico hv"), el registro del notificador de pánico se realiza de forma incondicional en la rutina de inicialización del módulo, mientras que el procedimiento de anulación del registro se protege de forma condicional y se ejecuta solo si se establece la capacidad HV_FEATURE_GUEST_CRASH_MSR_AVAILABLE. Este parche corrige eso anulando incondicionalmente el registro del notificador de pánico también en la rutina de salida del módulo.
CWE NVD-CWE-noinfo
References () https://git.kernel.org/stable/c/2133c422a103cf7c7768c37b9ac382e73b691892 - () https://git.kernel.org/stable/c/2133c422a103cf7c7768c37b9ac382e73b691892 - Patch
References () https://git.kernel.org/stable/c/3d0078f8bddd58d9bb1ad40bbe929f8633abb276 - () https://git.kernel.org/stable/c/3d0078f8bddd58d9bb1ad40bbe929f8633abb276 - Patch
References () https://git.kernel.org/stable/c/5ea98d0f5f035c1bcf1517ccec0e024ae35a48b2 - () https://git.kernel.org/stable/c/5ea98d0f5f035c1bcf1517ccec0e024ae35a48b2 - Patch
References () https://git.kernel.org/stable/c/6b4c0149a56147b29169e07000d566162892722a - () https://git.kernel.org/stable/c/6b4c0149a56147b29169e07000d566162892722a - Patch
References () https://git.kernel.org/stable/c/792f232d57ff28bbd5f9c4abe0466b23d5879dc8 - () https://git.kernel.org/stable/c/792f232d57ff28bbd5f9c4abe0466b23d5879dc8 - Patch
References () https://git.kernel.org/stable/c/cf580d2e3884dbafd6b90269b03a24d661578624 - () https://git.kernel.org/stable/c/cf580d2e3884dbafd6b90269b03a24d661578624 - Patch
References () https://git.kernel.org/stable/c/dcd6b1a624c0ffa21034d8b1e02e9d068458f596 - () https://git.kernel.org/stable/c/dcd6b1a624c0ffa21034d8b1e02e9d068458f596 - Patch

26 Feb 2025, 07:00

Type Values Removed Values Added
New CVE
Information

Published : 2025-02-26 07:00

Updated : 2025-10-14 20:04

NVD link : CVE-2022-49098

Mitre link : CVE-2022-49098

CVE.ORG link : CVE-2022-49098

JSON object : View

Products Affected

linux

  • linux_kernel
CWE
NVD-CWE-noinfo