PT-2025-40663 · Linux+2 · Linux Kernel+2
CVE-2022-50476
·
Publicado
2025-10-04
·
Atualizado
2025-10-04
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém um problema onde os manipuladores de callback TX/RX (
ntb netdev tx handler(), ntb netdev rx handler()) podem ser chamados em contexto de interrupção via framework DMA. Isso pode ocorrer quando as operações de DMA são concluídas. As chamadas para liberar skbs dentro desses manipuladores usavam anteriormente a função dev kfree skb(), que não é segura para contexto de interrupção. Isso não apresentou problemas em mecanismos de DMA Intel IOAT, mas em sistemas AMD, uma mensagem de WARNING do kernel é encontrada em skb release head state() devido a in hardirq() ser verdadeiro. Este problema resultou em baixo desempenho TCP/IP através da interface ntb netdev, aproximadamente uma ordem de grandeza abaixo dos resultados esperados. O uso de dev kfree skb any() resolve os WARNINGs do kernel e restaura o desempenho TCP/IP para aproximadamente 20 Gb/s em servidores baseados em AMD Milan.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amd
Intel Ioat Dma
Linux Kernel