PT-2025-8571 · Linux+3 · Linux Kernel+3

Kuniyuki Iwashima · Publicado 2023-05-09 · Atualizado 2025-04-16 · CVE-2022-49638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de condição de corrida no kernel Linux relacionado às variáveis sysctl do icmp. Ao ler essas variáveis, elas podem ser alteradas concorrentemente, o que pode levar a condições de corrida. Para resolver isso, é necessário o uso de READ ONCE() para prevenir tais condições de corrida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2022-49638

RHSA-2023:2458

RHSA-2023_2458

SUSE-SU-2025:1176-1

SUSE-SU-2025:1241-1

SUSE-SU-2025:1293-1

SUSE-SU-2025_1241-1

SUSE-SU-2025_1293-1

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Suse

Referências · 1457

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49638.json · Exploit
• https://suse.com/security/cve/CVE-2022-49579 · Nota
• https://suse.com/security/cve/CVE-2022-49433 · Nota
• https://suse.com/security/cve/CVE-2025-21858 · Nota
• https://bugzilla.suse.com/1237785 · Nota
• https://suse.com/security/cve/CVE-2022-49521 · Nota
• https://suse.com/security/cve/CVE-2025-21848 · Nota
• https://bugzilla.suse.com/1237846 · Nota
• https://bugzilla.suse.com/1238512 · Nota
• https://suse.com/security/cve/CVE-2022-49372 · Nota
• https://bugzilla.suse.com/1239468 · Nota
• https://bugzilla.suse.com/1238531 · Nota
• https://bugzilla.suse.com/1201726 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://suse.com/security/cve/CVE-2025-21969 · Nota