PT-2025-8506

CVE-2022-49573

Publicado

2023-05-09

Atualizado

2025-02-27

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de data-race envolvendo sysctl tcp early retrans no kernel Linux. O valor de sysctl tcp early retrans pode ser alterado concorrentemente enquanto está sendo lido, o que requer o uso de READ ONCE() para garantir uma visão consistente de seu valor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kuniyuki Iwashima

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2022-49573