PT-2025-8239 · Linux+2 · Linux Kernel+2
Duoming Zhou
·
Publicado
2022-04-20
·
Atualizado
2025-05-20
·
CVE-2022-49305
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema de deadlock no kernel Linux, especificamente na função
ieee80211 beacons stop(). Isso ocorre quando duas threads tentam acessar o ieee->beacon lock simultaneamente, fazendo com que a função bloqueie indefinidamente. O deadlock é resultado da chamada del timer sync() aguardar a parada de um timer enquanto mantém o lock, e o handler do timer também requerer o mesmo lock. O problema é resolvido extraindo a chamada del timer sync() da proteção do spin lock irqsave(), permitindo que o handler do timer obtenha o lock necessário.Recomendações
Para o kernel Linux, aplique o patch que extrai
del timer sync() da proteção do spin lock irqsave() para resolver o problema de deadlock em ieee80211 beacons stop().Exploit
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse