PT-2025-8377 · Linux+6 · Linux Kernel+6
Publicado
2022-01-01
·
Atualizado
2026-03-14
·
CVE-2022-49443
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores à versão que inclui a correção para a condição de corrida (data-race) em torno de ep->rdllist
Descrição
Existe um problema de condição de corrida no kernel Linux, especificamente em torno de ep->rdllist. A função
ep poll() chama ep events available() sem manter um lock e verifica se ep->rdllist está vazio por meio de list empty careful(), que lê rdllist->prev. Isso requer proteção para evitar store/load-tearing. O problema foi relatado pelo Kernel Concurrency Sanitizer.Recomendações
Para versões do kernel Linux anteriores à versão corrigida, considere aplicar o patch que corrige a condição de corrida em torno de ep->rdllist para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Debian
Linux Kernel
Red Hat
Rocky Linux
Suse