PT-2025-26103 · Linux+3 · Linux Kernel+3

Publicado 2022-11-08 · Atualizado 2025-06-18 · CVE-2022-50177

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.18.0

Descrição O kernel Linux possui uma vulnerabilidade relacionada à elevação de prioridade do RCU. Este problema pode ocorrer em duas situações: quando o número total de CPUs é superior àquelas colocadas online durante a inicialização, e quando as kthreads ksoftirqd têm sua prioridade elevada após a criação das kthreads rcu torture boost(). Isso pode desencadear uma falha na elevação de prioridade do RCU. O problema pode ser reproduzido com configurações específicas, como executar ./kvm.sh com determinadas opções.

Recomendações Para versões do kernel Linux anteriores a 5.18.0, considere atualizar para uma versão mais recente para resolver o problema. Como medida temporária (workaround), considere desativar a função rcu torture boost() até que um patch esteja disponível. Restrinja o acesso às kthreads ksoftirqd vulneráveis para minimizar o risco de exploração. Evite utilizar a função rcu torture stats print() nas versões afetadas do kernel até que o problema seja resolvido.

Exploit

Correção

Identificadores relacionados

CESA-2022_7683

CVE-2022-50177

RHSA-2022:7683

RHSA-2022_7683

RHSA-2024:9315

RHSA-2024_9315

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50177.json · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50177 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-50177 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-50177 · Aviso do Fabricante
• https://git.kernel.org/stable/c/3002153a91a9732a6d1d0bb95138593c7da15743 · Correção
• https://lore.kernel.org/linux-cve-announce/2025061831-CVE-2022-50177-1d63@gregkh/T · Nota
• https://git.kernel.org/stable/c/621595f771a6bd458ffbc40679e222ba5d0a7a1e · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50177 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-50177 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1935351030306464229 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-50177 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://cve.org/CVERecord?id=CVE-2022-50177 · Nota de Segurança
• https://git.kernel.org/stable/c/8e84693621f53bf894af9905a6531e0530402145 · Correção
• https://git.kernel.org/stable/c/7e7472c62c6ded322afd9d5ac8bb20a08e7c5674 · Correção