PT-2025-8261 · Linux+2 · Linux Kernel+2

Nikhil Kshirsagar

·

Publicado

2022-05-24

·

Atualizado

2025-04-15

·

CVE-2022-49327

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Foi encontrado um problema de deadlock por falta de espaço no journal no kernel do Linux, especificamente no módulo bcache. Este deadlock pode ocorrer quando todos os buckets do journal estão totalmente preenchidos por jset ativo com carga intensa de I/O de escrita durante o registro do conjunto de cache após uma reinicialização. O problema surge quando uma bkey journalizada é inserida em um nó da btree, resultando em uma divisão do nó da btree, e uma nova requisição de journal é acionada, mas não há espaço nos buckets do journal. Para resolver este problema, um patch foi aplicado para reservar 1 bucket do journal em tempo de execução, permitindo que apenas o bucket do journal reservado seja utilizado durante procedimentos de registro do conjunto de cache, como o replay do journal. Isso garante que o espaço do journal nunca será totalmente preenchido, prevenindo o deadlock por falta de espaço no journal.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-02605
CVE-2022-49327
OPENSUSE-SU-2025_1263-1
SUSE-SU-2025:1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1194-1
SUSE-SU-2025:1241-1
SUSE-SU-2025:1263-1
SUSE-SU-2025_1027-1
SUSE-SU-2025_1241-1
SUSE-SU-2025_1263-1

Produtos afetados

Astra Linux
Linux Kernel
Suse