CVE-2022-49313

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de deadlock no kernel Linux, especificamente na função oxu bus suspend(). Isso ocorre devido a um lock ser mantido em uma thread enquanto se aguarda a parada de um timer, e o handler do timer também requerer o mesmo lock, resultando em um bloqueio. O problema surge do uso de del timer sync() dentro da proteção de spin lock irq(), impedindo o handler do timer de obter o lock necessário.

Recomendações Para as versões afetadas do kernel Linux, aplique o patch que extrai del timer sync() da proteção de spin lock irq() para resolver o problema de deadlock. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.