PT-2025-8523 · Linux+3 · Linux Kernel+3
Kuniyuki Iwashima
·
Publicado
2023-05-09
·
Atualizado
2025-05-20
·
CVE-2022-49590
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema de condição de corrida (data-race) envolvendo a variável sysctl igmp llm reports no kernel Linux. Isso ocorre porque a variável pode ser alterada concorrentemente enquanto está sendo lida, potencialmente levando a resultados inconsistentes. Para corrigir isso, o uso de READ ONCE() é necessário para os leitores de sysctl igmp llm reports. A questão está relacionada ao tratamento de endereços multicast locais IPv4.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Suse