CVE:CVE-2022-0494
CNNVD:CNNVD-202203-2250
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
 Linux kernel存在信息泄露漏洞，该漏洞源于drivers/scsi/scsi_ioctl.c 中的 scsi_ioctl函数存在内核信息泄露。攻击者利用该漏洞可以获取机密信息。
solution:Upgrade linux linux_kernel to a higher version than 5.17,5.17,5.17:rc1,5.17:rc2,5.17:rc3,5.17:rc4,and avoid the version (,5.17),5.17,5.17:rc1,5.17:rc2,5.17:rc3,5.17:rc4; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0