Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yukuai

Pesquisador deHuawei
#19952de 60,399
15.6CVSS total
Vulnerabilidades · 2
Alta
2
PT-2025-8345
2025-02-26
7.8
CVE-2022-49411
Linux
Linux Kernel
Foi identificada uma vulnerabilidade de uso após liberação (use-after-free) no escalonador de E/S BFQ do kernel Linux. Isso ocorre quando um bio é associado a um cgroup que já foi colocado offline, levando à inserção de um `bfq group` em uma árvore de serviço. Uma vez que o último bio associado a este `bfq group` é concluído, o `bfq group` é liberado, causando problemas para os usuários da árvore de serviço. O problema é resolvido garantindo que as operações sejam realizadas apenas em instâncias `bfq group` online. Se o `bfq group` associado não estiver online, o primeiro pai online é selecionado em vez disso.
PT-2025-8347
2022-04-17
7.8
CVE-2022-49413
Linux
Linux Kernel
A issue in the Linux kernel has been identified where the `bfq merge bio()` function can operate with stale cgroup information when a process is migrated to a different cgroup. This can lead to the bio being merged to a request from a different cgroup, or the merging of `bfqqs` for different cgroups, potentially causing use-after-free issues.