PT-2024-9252 · Linux+7 · Linux Kernel+7

Publicado

2024-06-20

·

Atualizado

2025-09-29

·

CVE-2022-48760

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um bug no núcleo USB do kernel do Linux, no qual os processos ficam travados aguardando o retorno da função usb kill urb(). Isso ocorre devido a problemas de ordenação de acesso à memória em sistemas SMP, especificamente um padrão conhecido como “Store Buffering” (SB), que pode fazer com que as CPUs executem leituras antes das gravações. O problema surge quando a notificação de despertar informando que o URB foi concluído não é recebida, levando a um travamento em usb kill urb(). O mesmo padrão de acessos ocorre em usb poison urb() e na rota de falha de usb hcd submit urb(). O problema é corrigido com a adição de barreiras de memória adequadas para garantir a ordenação correta do acesso à memória.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:7000
ALSA-2024:7001
ALSA-2025_16880
BDU:2024-10940
CESA-2024_7000
CESA-2024_7001
CVE-2022-48760
INFSA-2024_7000
INFSA-2024_7001
OESA-2024-1862
OPENSUSE-SU-2024_2362-1
OPENSUSE-SU-2024_2372-1
OPENSUSE-SU-2024_2394-1
RHSA-2024:7000
RHSA-2024:7001
RHSA-2024_7000
RHSA-2024_7001
RLSA-2024:7001
SUSE-SU-2024:2360-1
SUSE-SU-2024:2362-1
SUSE-SU-2024:2365-1
SUSE-SU-2024:2372-1
SUSE-SU-2024:2381-1
SUSE-SU-2024:2384-1
SUSE-SU-2024:2394-1
SUSE-SU-2024:2561-1
SUSE-SU-2024:2902-1
SUSE-SU-2024:2929-1
SUSE-SU-2024:2939-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse