PT-2025-8511 · Linux+3 · Linux Kernel+3

Kuniyuki Iwashima · Publicado 2023-05-09 · Atualizado 2025-04-16 · CVE-2022-49578

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de data-race envolvendo o sysctl ip prot sock no kernel Linux. Isso ocorre porque o sysctl ip prot sock é acessado concorrentemente, levando a potenciais problemas de data-race. Para mitigar isso, leitores e escritores precisam de proteção básica para prevenir load/store-tearing.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-49578

RHSA-2023:2458

RHSA-2023_2458

SUSE-SU-2025:1293-1

SUSE-SU-2025_1293-1

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Suse

Referências · 489

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49578.json · Exploit
• https://git.kernel.org/stable/c/9b55c20f83369dd54541d9ddbe3a018a8377f451 · Correção
• https://bugzilla.suse.com/1233479 · Nota
• https://bugzilla.suse.com/1239087 · Nota
• https://bugzilla.suse.com/1240303 · Nota
• https://suse.com/security/cve/CVE-2022-49532 · Nota
• https://suse.com/security/cve/CVE-2022-49109 · Nota
• https://bugzilla.suse.com/1238633 · Nota
• https://bugzilla.suse.com/1238738 · Nota
• https://bugzilla.suse.com/1237897 · Nota
• https://bugzilla.suse.com/1238469 · Nota
• https://bugzilla.suse.com/1240286 · Nota
• https://suse.com/security/cve/CVE-2022-49433 · Nota
• https://suse.com/security/cve/CVE-2023-52974 · Nota
• https://bugzilla.suse.com/1237932 · Nota