PT-2025-49707 · Linux · Linux Kernel
CVE-2022-50676
·
Publicado
2025-12-09
·
Atualizado
2026-02-12
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha na implementação do RDS (Reliable Datagram Sockets) do kernel Linux. Especificamente, o problema envolve manter um bloqueio de socket enquanto cancela trabalho da função
rds tcp reset callbacks(). A função cancel delayed work sync() foi adicionada sem reconhecer que rds send xmit() poderia chamar lock sock(), levando a um aviso de dependência de bloqueio. A vulnerabilidade surge porque cancel delayed work sync() é chamada dentro de uma seção protegida por lock sock(), potencialmente causando problemas se rds send xmit() reenfileirar o trabalho. No entanto, o trabalho reenfileirado não realiza nenhuma operação devido à ausência do bit RDS CONN UP.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel