PT-2025-8380
CVE-2022-49446
·
Publicado
2025-02-26
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um cenário de deadlock foi identificado no kernel Linux relacionado à ativação de firmware nvdimm (módulo de memória dual in-line não volátil). O problema origina-se do mecanismo de lock utilizado para proteger contra o cancelamento de registro e operações simultâneas. Especificamente, o
nvdimm bus lock() é mantido durante a execução de hibernate quiet exec(), que percorre a topologia dos dispositivos do sistema e adquire o device lock() no caminho. Isso pode levar a um cenário de deadlock envolvendo o system transition mutex e o reconfig mutex. Outro cenário de deadlock envolve o acpi scan lock e o cxl root key. O problema origina-se do uso redundante de lock, que pode ser removido para prevenir o deadlock.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾