PT-2025-8511

CVE-2022-49578

Publicado

2023-05-09

Atualizado

2025-04-16

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de data-race envolvendo o sysctl ip prot sock no kernel Linux. Isso ocorre porque o sysctl ip prot sock é acessado concorrentemente, levando a potenciais problemas de data-race. Para mitigar isso, leitores e escritores precisam de proteção básica para prevenir load/store-tearing.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kuniyuki Iwashima

Fornecedores