PT-2024-11890 · Linux+5 · Linux Kernel+5
CVE-2022-49033
·
Publicado
2022-11-21
·
Atualizado
2026-05-19
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigido um bug no kernel do Linux, especificamente no qgroup do btrfs, onde uma função de suspensão era chamada a partir de um contexto inválido em
btrfs qgroup inherit(). Esse problema foi relatado por Syzkaller, que identificou um rastreamento de chamadas que levava ao bug. A correção envolve chamar qgroup dirty() em @dstqgroup e atualizar o item de limite em btrfs run qgroups() posteriormente, fora do contexto do spinlock.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse
Ubuntu