CVE-2022-49305

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de deadlock no kernel Linux, especificamente na função ieee80211 beacons stop(). Isso ocorre quando duas threads tentam acessar o ieee->beacon lock simultaneamente, fazendo com que a função bloqueie indefinidamente. O deadlock é resultado da chamada del timer sync() aguardar a parada de um timer enquanto mantém o lock, e o handler do timer também requerer o mesmo lock. O problema é resolvido extraindo a chamada del timer sync() da proteção do spin lock irqsave(), permitindo que o handler do timer obtenha o lock necessário.

Recomendações Para o kernel Linux, aplique o patch que extrai del timer sync() da proteção do spin lock irqsave() para resolver o problema de deadlock em ieee80211 beacons stop().