CVE-2022-50314

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo de dispositivo de bloco de rede (nbd). Uma tarefa pode ficar travada quando um sinal interrompe a função nbd start device ioctl() enquanto ela aguarda uma condição relacionada ao número de threads de recebimento. Isso pode fazer com que a tarefa fique indisponível devido à espera pela conclusão de operações de E/S em curso. O problema é acionado por um programa simplificado que utiliza chamadas socketpair, open e ioctl com /dev/nbd0.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.