PT-2022-38153 · Gnu+1 · Debian+2

Publicado 2022-12-08 · Atualizado 2022-12-08

BDU

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Уязвимость функции open metadata() модуля drivers/md/dm-thin-metadata.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода(«Бесконечный цикл»). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BDU:2026-04061

Produtos afetados

Debian

Linux

Red Hat

Referências · 21

• https://git.kernel.org/stable/c/b35a22760aa5008d82533e59b0f0b5eb1b02d4e5 · Nota
• https://git.kernel.org/stable/c/f758987ff0af3a4b5ee69e95cab6a5294e4367b0 · Nota
• https://git.kernel.org/stable/c/b91f481300e3a10eaf66b94fc39b740928762aaf · Nota
• https://git.kernel.org/linus/7991dbff6849f67e823b7cc0c15e5a90b0549b9f · Nota
• https://bdu.fstec.ru/vul/2026-04061 · Nota de Segurança
• https://git.kernel.org/stable/c/94f01ecc2aa0be992865acc80ebb6701f731f955 · Nota
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.337 · Nota
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.303 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.229 · Nota
• https://access.redhat.com/security/cve/cve-2022-50534 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.4 · Nota
• https://git.kernel.org/stable/c/a63ce4eca86fd207e3db07c00fb7ccf4adf1b230 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-50534 · Aviso do Fabricante
• https://git.kernel.org/stable/c/4b710e8481ade7c9200e94d3018e99dc42a0a0e8 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163 · Nota