CVE-2022-49309

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um deadlock na função rtw surveydone event callback(). O problema surge quando o sistema retém o pmlmepriv->lock e chama del timer sync() para aguardar a parada de um temporizador, enquanto o manipulador do temporizador rtw scan timeout handler() tenta simultaneamente adquirir o mesmo pmlmepriv->lock. Essa dependência circular faz com que a função rtw surveydone event callback() seja bloqueada indefinidamente. Para resolver isso, o del timer sync() deve ser movido para fora da proteção do spin lock bh(), e a chamada spin lock bh() dentro de rtw scan timeout handler() deve ser substituída por spin lock irq() para evitar novos deadlocks no manipulador do temporizador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.