PT-2025-8259

CVE-2022-49325

Publicado

2022-01-01

Atualizado

2026-08-23

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi corrigida, relacionada ao valor tcp->snd cwnd ser definido como um valor ilegal. O problema surgiu de código que violava a premissa de que tp->snd cwnd é maior que zero, resultando em vários bugs ao longo dos anos. Um alerta foi acionado pelo syzbot, o que levou à necessidade de uma correção para detectar quando e onde tp->snd cwnd é definido como um valor ilegal.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores