PT-2025-8340 · Linux+2 · Linux Kernel+2

Damien Le Moal · Publicado 2025-02-26 · Atualizado 2025-04-14 · CVE-2022-49406

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma situação potencial de deadlock foi identificada no kernel do Linux, especificamente na função blk ia range sysfs show(). Este problema surge quando o lock sysfs da fila é utilizado durante a leitura do valor de um atributo de range, criando um cenário possível de deadlock com a remoção do disco. O problema é sinalizado pelo lockdep com um splat quando o dispositivo é removido.

Recomendações Remova as chamadas mutex lock() e mutex unlock() da função blk ia range sysfs show() para resolver a situação potencial de deadlock.

Exploit

Correção

Improper Locking

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

CVE-2022-49406

SUSE-SU-2025:1176-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_1241-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 1299

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49406.json · Exploit
• https://suse.com/security/cve/CVE-2022-49379 · Nota
• https://suse.com/security/cve/CVE-2022-49467 · Nota
• https://suse.com/security/cve/CVE-2023-3567 · Nota
• https://bugzilla.suse.com/1210647 · Nota
• https://suse.com/security/cve/CVE-2022-49064 · Nota
• https://suse.com/security/cve/CVE-2022-49623 · Nota
• https://suse.com/security/cve/CVE-2022-49527 · Nota
• https://bugzilla.suse.com/1238631 · Nota
• https://bugzilla.suse.com/1238122 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://suse.com/security/cve/CVE-2022-49103 · Nota
• https://suse.com/security/cve/CVE-2017-5753 · Nota
• https://suse.com/security/cve/CVE-2022-49285 · Nota
• https://bugzilla.suse.com/1238638 · Nota