PT-2025-8249 · Linux+2 · Linux Kernel+2
Duoming Zhou
·
Publicado
2022-04-20
·
Atualizado
2025-04-15
·
CVE-2022-49315
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema de deadlock no Kernel Linux, especificamente na função rtllib beacons stop(). Isso ocorre quando duas threads tentam acessar o ieee->beacon lock simultaneamente, fazendo com que uma thread fique bloqueada indefinidamente. O problema decorre do uso de del timer sync() dentro da proteção de spin lock irqsave(), o que impede o handler do timer de obter o lock necessário.
Recomendações
Para a versão afetada do Kernel Linux, aplique o patch que extrai o del timer sync() da proteção de spin lock irqsave() para resolver o problema de deadlock em rtllib beacons stop().
Exploit
Correção
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse