PT-2025-8225 · Linux+3 · Linux Kernel+3
Yu Kuai
·
Publicado
2022-05-27
·
Atualizado
2025-09-29
·
CVE-2022-49297
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 5.18.0-rc3-next-20220422-00003-g2176915513ca
Descrição
Uma vulnerabilidade no kernel Linux foi identificada, que pode causar um bloqueio de E/S ao desconectar um dispositivo. Este problema é desencadeado pelo "qemu-nbd" e pode levar a uma tarefa bloqueada. O problema surge da incapacidade de limpar requisições após um commit, resultando em requisições não concluídas devido a um timeout. A questão está relacionada à função
nbd clear sock ioctl() e à flag NBD CMD INFLIGHT.Recomendações
Para versões do kernel Linux anteriores a 5.18.0-rc3-next-20220422-00003-g2176915513ca, volte a chamar
nbd clear sock() em nbd clear sock ioctl() para permitir que requisições em andamento sejam limpas.Exploit
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Suse