PT-2025-26029 · Linux+2 · Linux Kernel+2
Publicado
2022-08-02
·
Atualizado
2025-08-18
·
CVE-2022-50103
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida, causada por uma máscara cpus allowed vazia no cpuset. Isso poderia levar a um panic devido a um acesso de valor de CPU fora dos limites. O problema ocorria quando cpuset can attach() chamava task can attach() com uma máscara vazia, fazendo com que cpumask any and() retornasse nr cpu ids e resultando em uma falha. A correção envolve usar effective cpus em vez de cpus allowed para prevenir esse problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse