PT-2025-8513

CVE-2022-49580

Publicado

2023-05-09

Atualizado

2025-02-27

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de condição de corrida (data-race) relacionado a sysctl fib multipath use neigh. O valor de sysctl fib multipath use neigh pode ser alterado concorrentemente enquanto está sendo lido, o que requer o uso de READ ONCE() para garantir uma visão consistente de seu valor.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kuniyuki Iwashima

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2022-49580