PT-2025-40728 · Linux+2 · Linux Kernel+2
CVE-2022-50494
·
Publicado
2022-09-20
·
Atualizado
2025-12-23
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 5.19.0-rc7+
Descrição
O kernel Linux contém um problema onde o uso de
smp processor id() pode levar a uma falha do kernel quando a CPU 0 está offline e o intel powerclamp é usado para injetar idle. Isso ocorre porque a função é chamada em código preemptível, resultando em um BUG. O problema é acionado quando a CPU 0 é a CPU de controle e é subsequentemente tornada offline. A correção envolve o uso de get cpu() em vez de smp processor id() para evitar a falha.Recomendações
Atualize para uma versão posterior a 5.19.0-rc7+ para resolver este problema.
Exploit
Correção
Special Elements Injection
Improper Neutralization
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Red Hat
Suse