CVE-2022-49304

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de deadlock foi encontrado no kernel Linux, especificamente na função sa1100 set termios(). Isso ocorre quando duas threads tentam acessar o mesmo lock, resultando em uma situação em que uma thread espera indefinidamente que a outra libere o lock. O problema surge devido ao uso de del timer sync() enquanto se mantém o sport->port.lock, o qual também é necessário pelo handler do timer. Para resolver isso, o patch move del timer sync() para antes de spin lock irqsave() para prevenir o deadlock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.