CVE-2022-48760

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um bug no núcleo USB do kernel do Linux, no qual os processos ficam travados aguardando o retorno da função usb kill urb(). Isso ocorre devido a problemas de ordenação de acesso à memória em sistemas SMP, especificamente um padrão conhecido como “Store Buffering” (SB), que pode fazer com que as CPUs executem leituras antes das gravações. O problema surge quando a notificação de despertar informando que o URB foi concluído não é recebida, levando a um travamento em usb kill urb(). O mesmo padrão de acessos ocorre em usb poison urb() e na rota de falha de usb hcd submit urb(). O problema é corrigido com a adição de barreiras de memória adequadas para garantir a ordenação correta do acesso à memória.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.