PT-2025-40663
CVE-2022-50476
·
Publicado
2022-12-12
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém um problema onde os manipuladores de callback TX/RX (
ntb netdev tx handler(), ntb netdev rx handler()) podem ser chamados em contexto de interrupção via framework DMA. Isso pode ocorrer quando as operações de DMA são concluídas. As chamadas para liberar skbs dentro desses manipuladores usavam anteriormente a função dev kfree skb(), que não é segura para contexto de interrupção. Isso não apresentou problemas em mecanismos de DMA Intel IOAT, mas em sistemas AMD, uma mensagem de WARNING do kernel é encontrada em skb release head state() devido a in hardirq() ser verdadeiro. Este problema resultou em baixo desempenho TCP/IP através da interface ntb netdev, aproximadamente uma ordem de grandeza abaixo dos resultados esperados. O uso de dev kfree skb any() resolve os WARNINGs do kernel e restaura o desempenho TCP/IP para aproximadamente 20 Gb/s em servidores baseados em AMD Milan.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾