PT-2022-7704
CVE-2022-48819
·
Publicado
2022-02-03
·
Atualizado
2025-10-07
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento, pelo kernel do Linux, de casos mistos de splice()/sendmsg(MSG ZEROCOPY) no mesmo soquete TCP, o que poderia acionar um aviso na função inet sock destruct(). O problema surge porque o caminho sendpage() é esquecido e é necessário rebaixar o status de zerocopy puro para manter o sk forward alloc sincronizado. Isso poderia potencialmente levar a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾