PT-2025-25880 · Linux+2 · Linux Kernel+2
Publicado
2022-08-27
·
Atualizado
2025-07-28
·
CVE-2022-49954
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema no kernel Linux onde a função
iforce close() aguarda em wait event interruptible() com dev->mutex mantido, bloqueando input disconnect device() a partir de input unregister device(). Isso é causado por um commit que esqueceu de chamar wake up() após clear bit(). O problema ocorre quando a flag IFORCE XMIT RUNNING é limpa.Recomendações
Para o kernel Linux, introduzir um helper que chame
clear bit() seguido por wake up all() para corrigir o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse