PT-2025-8510

CVE-2022-49577

Publicado

2023-05-09

Atualizado

2025-02-27

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida de dados (data-race) envolvendo sysctl udp l3mdev accept no kernel Linux. O valor de sysctl udp l3mdev accept pode ser alterado concorrentemente enquanto está sendo lido, o que requer o uso de READ ONCE() para garantir uma visão consistente de seu valor.

Recomendações Para resolver este problema, aplique a correção que adiciona READ ONCE() à leitura de sysctl udp l3mdev accept. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kuniyuki Iwashima

Fornecedores