PT-2025-8259 · Linux+4 · Linux Kernel+4
Publicado
2022-01-01
·
Atualizado
2026-03-14
·
CVE-2022-49325
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi corrigida, relacionada ao valor tcp->snd cwnd ser definido como um valor ilegal. O problema surgiu de código que violava a premissa de que tp->snd cwnd é maior que zero, resultando em vários bugs ao longo dos anos. Um alerta foi acionado pelo syzbot, o que levou à necessidade de uma correção para detectar quando e onde tp->snd cwnd é definido como um valor ilegal.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Assertion Failure
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel
Red Hat
Suse