CVE-2022-49149

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha no kernel Linux foi resolvida, relacionada ao timer da struct rxrpc call. O timer pode ser iniciado a partir de rotinas de entrada de pacotes executando em modo softirq com apenas o lock de leitura RCU mantido, permitindo que a chamada seja destruída ao mesmo tempo em que um pacote é processado, causando o reinício do timer após ser parado. Isso pode levar a um oops se o timer for desalocado primeiro. A falha é corrigida obtendo-se uma referência na struct rxrpc call e passando-a para o timer, que é então passado para o item de trabalho da chamada quando enfileirado.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.