PT-2024-11848 · Linux+3 · Linux Kernel+3
Publicado
2022-12-07
·
Atualizado
2025-02-11
·
CVE-2022-48983
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.1.0-rc7-00103-gef4d3ea40565
Descrição
O problema está relacionado a um bug de desreferência de ponteiro nulo na função
io tctx exit cb(). Esse bug pode causar um kernel panic quando a tarefa sai para o espaço do usuário. O problema surge porque a adição do trabalho da tarefa proveniente de io ring exit work() não está sincronizada com o cancelamento de todos os itens de trabalho do exec. Como resultado, se io tctx exit cb() for enfileirada durante o cancelamento de todos os itens de trabalho do exec e for executada quando a tarefa sair para o espaço do usuário, isso pode levar a uma falha. O número estimado de dispositivos potencialmente afetados não é fornecido.Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o bug de desreferência de ponteiro nulo na função
io tctx exit cb().Como solução alternativa temporária, considere desativar o componente
io uring até que um patch esteja disponível.Exploit
Correção
NULL Pointer Dereference
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse